CVE-2026-76477
Açıklama
Cisco'nun proaktif güvenlik ve ürün kalitesine yönelik süregelen taahhüdünün bir parçası olarak; Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ve Cisco Unity Connection mühendislik ekipleri kapsamlı bir dahili güvenlik incelemesi gerçekleştirmiştir. Bu inceleme, dahili olarak keşfedilen birden fazla zafiyeti gideren yazılım sıkılaştırma sürümleriyle sonuçlanmıştır. CVE-2026-76477 ile takip edilen zafiyetler, Common Weakness Enumeration (CWE) Base CWE-89 altında gruplandırılan, bir SQL komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesiyle ilgili sorunlarla ilişkilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Emergency Responder | 14, 14SU1, 14SU2, 14SU3, 14SU3a, 15, 15SU1, 15SU1a, 14SU4, 15SU2, 15SU3, 14SU5, 15SU4, 14SU6 | — |
| Cisco Cisco Unified Communications Manager | 14, 14SU1, 14SU2, 14SU3, 15, 15SU1, 14SU4, 14SU4a, 15SU1a, 15SU2, 15.0.1.13010-1, 15.0.1.13011-1, 15.0.1.13012-1, 15.0.1.13013-1, 15.0.1.13014-1, 15.0.1.13015-1, 15.0.1.13016-1, 15.0.1.13017-1, 15SU3a, 14SU5, 15SU4, 15SU4a, 14SU6 | — |
| Cisco Cisco Unified Communications Manager IM and Presence Service | 14, 14SU1, 14SU2, 14SU2a, 14SU3, 15, 15SU1, 14SU4, 15SU2, 15SU3, 14SU5, 15SU4, 14SU6 | — |
| Cisco Cisco Unity Connection | 14, 14SU1, 14SU2, 14SU3, 14SU3a, 15, 15SU1, 14SU4, 15SU2, 15SU3, 14SU5, 15SU4, 14SU6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.