Podatności Cisco Unified Communications

Podatność w produktach Cisco (Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection) związana z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych (CWE-79, cross-site scripting). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa produktów Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME i Unity Connection, w wyniku którego wydano aktualizacje hardeningowe. CVE-2026-76474 obejmuje wewnętrznie wykryte podatności związane z nieprawidłowym uwierzytelnianiem (CWE-287).

Podatność w produktach Cisco (Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection) związana z niewłaściwą kontrolą zasobu przez cały jego cykl życia (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.

Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified CM IM & Presence Service, Cisco Unified CM Session Management Edition oraz Cisco Unity Connection zawierają wiele podatności związanych z niewłaściwym ograniczeniem ścieżki do katalogu restricted (CWE-22). Cisco opublikowało aktualizacje zabezpieczające.

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME oraz Unity Connection, w wyniku którego wydano aktualizacje naprawiające wiele wewnętrznie odkrytych podatności. Podatności te dotyczą nieprawidłowej kontroli dostępu i są zaklasyfikowane w kategorii CWE-284.

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager, Unified CM IM & Presence, Unified CM SME oraz Unity Connection, w wyniku którego wydano aktualizacje hardeningowe naprawiające wiele wewnętrznie odkrytych podatności związanych z nieprawidłową walidacją danych wejściowych (CWE-20).