Безопасность1 ч25 октября 2026, 09:01

Cisco закрыла девять уязвимостей в Unified CM, включая две с оценкой 9.8

21 октября 2026 года Cisco выпустила два бюллетеня о девяти уязвимостях в Unified Communications Manager и голосовых продуктах. Версия 15SU5 закрывает все дыры, пользователям релиза 14 предписана миграция; обходных путей нет. ZoomEye нашла 5002 инстанса Unified CM в интернете.

DEV Community

Открыть источник

Cisco закрыла девять уязвимостей в Unified CM, включая две с оценкой 9.8

CVE-2026-76473 и CVE-2026-76474 получили оценку 9.8
CVE-2026-76475 (XSS) — 9.3, ещё пять уязвимостей — от 7.5 до 8.8
Затронуты IM&P, SME, Unity Connection, Emergency Responder и PCD
ZoomEye: 5002 инстанса Unified CM, но патч-уровень не определяется

#Cisco#UnifiedCM#ZoomEye

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Песок заклинил шарнир iPhone Duo, а два сгиба убили внутренний экран — замена $1000

Безопасность

Cisco закрыла девять уязвимостей в Unified CM, включая две с оценкой 9.8

Cisco закрыла 18 CVE, включая три критические RCE в NX-OS с оценкой 9.8

Apache httpd 2.4.69 закрывает 20 CVE, включая ошибку привилегий с оценкой 9.8

Cisco: активная эксплуатация обхода аутентификации в SD-WAN Manager с CVSS 9.8

В LightLLM нашли две RCE-уязвимости с оценкой 9.8