CVE-2026-76487

Una vulnerabilità in Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME) potrebbe consentire a un attaccante remoto non autenticato di eseguire attacchi di bypass del controllo degli accessi su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell'input per richieste HTTP specifiche. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di accedere a parti della rete che esulano dall'ambito del suo accesso previsto.