Cisco Unified Communications Manager（统一通信管理器，Unified CM）和 Cisco Unified Communications Manager Session Management Edition（统一通信管理器会话管理版，Unified CM SME）中存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响设备实施访问控制绕过攻击。该漏洞源于对特定 HTTP 请求的输入验证不当。攻击者可通过向受影响设备发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可能访问超出其预期访问范围的网络部分。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2本安全公告属于一组安全公告的一部分。有关完整的安全公告列表及相应链接，请参阅 Cisco 2026 年 10 月 21 日安全公告发布提前通知。此外，有关 Cisco Unified CM 改进和修复的进一步文档，请参阅 Cisco 统一通信产品安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-76487