Уязвимость в Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME) может позволить неаутентифицированному удаленному злоумышленнику осуществлять атаки обхода контроля доступа на затронутом устройстве.Эта уязвимость вызвана некорректной проверкой входных данных для определенных HTTP-запросов. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить доступ к частям сети, которые выходят за рамки его предполагаемого доступа.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2Это уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 21 октября 2026 г.». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в Cisco Unified CM см. «Выпуск по усилению безопасности продуктов Cisco Unified Communications: октябрь 2026 г.».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-76487