Cisco Unified Communications Manager (Unified CM) および Cisco Unified Communications Manager Session Management Edition (Unified CM SME) における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでアクセス制御バイパス攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証に起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は意図されたアクセス範囲を超えたネットワークの一部にアクセスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Cisco Unified CM の改善と修正に関する詳細なドキュメントについては、Cisco Unified Communications Products Security Hardening Release: October 2026 を参照してください。セキュリティインパクトレーティング: 中CVE: CVE-2026-76487