Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-749

CVE-2026-76487

Cisco Unified Communications Manager'da uygun olmayan erişim denetimi zafiyeti

Cisco Unified Communications Manager

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
cisco

ÖzetTürkçe

Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ürünlerinde bulunan bir zafiyet, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda erişim denetimini atlatma saldırıları gerçekleştirmesine olanak tanıyabilir. Bu zafiyet, belirli HTTP isteklerinde girdi doğrulamasının yetersiz olmasından kaynaklanmaktadır. Saldırgan, etkilenen cihaza özel hazırlanmış bir HTTP isteği göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın amaçlanan erişim kapsamının ötesindeki ağ bölümlerine erişmesine olanak tanıyabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct access control bypass attacks on an affected device.

This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to access parts of the network that are beyond the scope of their intended access.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Unified Communications Manager 14 –
14SU1 –
14SU2 –
14SU3 –
15 –
15SU1 –
14SU4 –
14SU4a –
15SU1a –
15SU2 –
15.0.1.13010-1 –
15.0.1.13011-1 –

ve 11 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.