Критический

Опубликована

CVE-2026-76473

Cisco Unified Communications Products Hardening Release: October 2026 - Improper control of a resource through its lifetime.

Публикация: 21.10.2026·Обновлена: 27.10.2026, 21:17·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76473 are related to issues concerning improper neutralization of special elements in output used by a downstream component that are grouped under the Common Weakness Enumeration (CWE) Class CWE-74.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Cisco / Cisco Emergency Responder

{
  "status": "affected",
  "version": "14"
}

{
  "status": "affected",
  "version": "14SU1"
}

{
  "status": "affected",
  "version": "14SU2"
}

{
  "status": "affected",
  "version": "14SU3"
}

{
  "status": "affected",
  "version": "14SU3a"
}

{
  "status": "affected",
  "version": "15"
}

{
  "status": "affected",
  "version": "15SU1"
}

{
  "status": "affected",
  "version": "15SU1a"
}

{
  "status": "affected",
  "version": "14SU4"
}

{
  "status": "affected",
  "version": "15SU2"
}

{
  "status": "affected",
  "version": "15SU3"
}

{
  "status": "affected",
  "version": "14SU5"
}

{
  "status": "affected",
  "version": "15SU4"
}

{
  "status": "affected",
  "version": "14SU6"
}

Cisco / Cisco Unified Communications Manager

{
  "status": "affected",
  "version": "14"
}

{
  "status": "affected",
  "version": "14SU1"
}

{
  "status": "affected",
  "version": "14SU2"
}

{
  "status": "affected",
  "version": "14SU3"
}

{
  "status": "affected",
  "version": "15"
}

{
  "status": "affected",
  "version": "15SU1"
}

{
  "status": "affected",
  "version": "14SU4"
}

{
  "status": "affected",
  "version": "14SU4a"
}

{
  "status": "affected",
  "version": "15SU1a"
}

{
  "status": "affected",
  "version": "15SU2"
}

{
  "status": "affected",
  "version": "15.0.1.13010-1"
}

{
  "status": "affected",
  "version": "15.0.1.13011-1"
}

{
  "status": "affected",
  "version": "15.0.1.13012-1"
}

{
  "status": "affected",
  "version": "15.0.1.13013-1"
}

{
  "status": "affected",
  "version": "15.0.1.13014-1"
}

{
  "status": "affected",
  "version": "15.0.1.13015-1"
}

{
  "status": "affected",
  "version": "15.0.1.13016-1"
}

{
  "status": "affected",
  "version": "15.0.1.13017-1"
}

{
  "status": "affected",
  "version": "15SU3a"
}

{
  "status": "affected",
  "version": "14SU5"
}

{
  "status": "affected",
  "version": "15SU4"
}

{
  "status": "affected",
  "version": "15SU4a"
}

{
  "status": "affected",
  "version": "14SU6"
}

Cisco / Cisco Unified Communications Manager IM and Presence Service

{
  "status": "affected",
  "version": "14"
}

{
  "status": "affected",
  "version": "14SU1"
}

{
  "status": "affected",
  "version": "14SU2"
}

{
  "status": "affected",
  "version": "14SU2a"
}

{
  "status": "affected",
  "version": "14SU3"
}

{
  "status": "affected",
  "version": "15"
}

{
  "status": "affected",
  "version": "15SU1"
}

{
  "status": "affected",
  "version": "14SU4"
}

{
  "status": "affected",
  "version": "15SU2"
}

{
  "status": "affected",
  "version": "15SU3"
}

{
  "status": "affected",
  "version": "14SU5"
}

{
  "status": "affected",
  "version": "15SU4"
}

{
  "status": "affected",
  "version": "14SU6"
}

Cisco / Cisco Unity Connection

{
  "status": "affected",
  "version": "14"
}

{
  "status": "affected",
  "version": "14SU1"
}

{
  "status": "affected",
  "version": "14SU2"
}

{
  "status": "affected",
  "version": "14SU3"
}

{
  "status": "affected",
  "version": "14SU3a"
}

{
  "status": "affected",
  "version": "15"
}

{
  "status": "affected",
  "version": "15SU1"
}

{
  "status": "affected",
  "version": "14SU4"
}

{
  "status": "affected",
  "version": "15SU2"
}

{
  "status": "affected",
  "version": "15SU3"
}

{
  "status": "affected",
  "version": "14SU5"
}

{
  "status": "affected",
  "version": "15SU4"
}

{
  "status": "affected",
  "version": "14SU6"
}

CVSS: оценки и векторы

CVSS 3.1 · cve9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьвысокое

CVSS 3.1 · psirt@cisco.com9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьвысокое

I · Целостностьвысокое

A · Доступностьвысокое

Классы CWE

CWE-74 · Недостаточная нейтрализация специальных элементов в выходных данных (Injection)

Источники и ссылки

Материал · sec.cloudapps.cisco.com · cve CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:19:57.494807+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T21:10:38.177848+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T21:10:38.177848+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T21:10:38.177848+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:19:57.494807+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T21:10:38.177848+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены05.11.2026, 00:19
Данные обновлены04.11.2026, 00:15
Данные обновлены03.11.2026, 00:14
Данные обновлены02.11.2026, 00:12
Данные обновлены31.10.2026, 11:59
Данные обновлены29.10.2026, 00:10
Данные обновлены28.10.2026, 18:06
Опубликована28.10.2026, 15:16

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-76479 Cisco Unified Communications Products Hardening Release: October 2026 - Path Traversal Vulnerabilities Cisco / Cisco Emergency Responder · Cisco / Cisco Unified Communications Manager	Высокий	7.8	0,19 %	21.10.2026
CVE-2026-76478 Cisco Unified Communications Products Hardening Release: October 2026 - Improper Access Control Vulnerabilities Cisco / Cisco Emergency Responder · Cisco / Cisco Unified Communications Manager	Высокий	8.8	0,15 %	21.10.2026
CVE-2026-76477 Cisco Unified Communications Products Hardening Release: October 2026 - Injection Vulnerabilities Cisco / Cisco Emergency Responder · Cisco / Cisco Unified Communications Manager	Высокий	8.8	0,46 %	21.10.2026
CVE-2026-76476 Cisco Unified Communications Products Hardening Release: October 2026 - Improper Input Validation Vulnerabilities Cisco / Cisco Emergency Responder · Cisco / Cisco Unified Communications Manager	Высокий	8.8	0,43 %	21.10.2026
CVE-2026-76474 Cisco Unified Communications Products Hardening Release: October 2026 - Improper Authentication Vulnerabilities Cisco / Cisco Emergency Responder · Cisco / Cisco Unified Communications Manager	Критический	9.8	0,47 %	21.10.2026