Cisco Unified Communications Manager(CUCM)< 15SU5 の不適切なアクセスコントロール(cisco-sa-cucm-access-PW9e8Jt2)

medium Nessus プラグイン ID 371209

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Communications Managerは不適切なアクセス制御の脆弱性の影響を受けます。

- Cisco Unified Communications Manager(Unified CM)およびCisco Unified Communications Manager Session Management Edition(Unified CM SME)の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでアクセス制御バイパス攻撃を実行する可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は意図したアクセスの範囲外のネットワーク部分にアクセスする可能性があります。(CVE-2026-76487)

リリース 14 は影響を受けるため、修正済みリリースに移行する必要があります。リリース 15 は 15SU5 で修正されています。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。