Cisco Unified Communications Manager (Unified CM, платформа IP-телефонии) и связанные с ней продукты содержат уязвимости, которые позволяют обходить контроль доступа и внедрять SQL-код. Одна из проблем вызвана неполной проверкой входных данных в HTTP-запросах. Специально сформированный запрос открывает доступ к сетевым сегментам за пределами разрешённых. Затронуты шесть продуктов Cisco, включая Unity Connection и Emergency Responder, причём независимо от конфигурации устройства.
Обход контроля доступа и пакет доработок безопасности для голосовых продуктов
Вендор выпустил отдельное уведомление об обходе контроля доступа, исправления уже доступны. Устройство проверяет входящий HTTP-запрос неполно, поэтому запрос обходит часть проверок прав. В результате атакующий попадает в участки сети, доступ к которым ему не предполагался. Атака идёт по сети, учётные данные не нужны, об участии пользователя вендор не сообщает. Оценка Cisco - 5,3 из 10 по шкале CVSS (общая система оценки уязвимостей), уровень Medium.
Cisco подтвердила уязвимость в Unified CM и Unified CM SME, отдельной редакции платформы для распределённых сетей. Проблема описана под идентификатором CVE-2026-76487. Другие продукты в уведомлении не значатся, и по предварительным данным вендор считает их не затронутыми. Обе системы уязвимы при любой конфигурации, так что перестройка настроек не выводит устройство из-под проблемы. Обходных мер Cisco не предлагает.
Пакет доработок для шести продуктов
Вторая публикация того же дня описывает внутреннюю проверку линейки для голосовой связи. В неё вошли Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM and Presence (служба обмена сообщениями и присутствия), Unified CM SME и Unity Connection. Cisco сгруппировала находки по классам слабостей - CWE (перечень типов слабостей программного обеспечения). Каждому классу присвоен отдельный идентификатор CVE (общий идентификатор уязвимости), всего классов восемь.
Максимальная оценка - 9,8 из 10. Её получил класс некорректной аутентификации под CVE-2026-76474, который охватывает обходы входа, фиксацию сессии и подделку. Остальные классы касаются внедрения SQL-кода, межсайтового скриптинга (XSS, вставка скрипта в страницу), проверки входных данных, управления доступом и выхода за пределы каталога при работе с файлами.
Условия атаки по каждому классу Cisco не раскрывает. Вендор предупредил, что может выпустить отдельные уведомления с деталями. Значит, текущее описание неполное, и часть подробностей появится позже.
Уязвимости нашли при внутреннем тестировании, в том числе с привлечением больших ИИ-моделей. В реальных атаках их не применяли. Публичных объявлений о проблемах тоже нет. Публикация уведомления раскрывает факт проблемы, но не означает эксплуатации.
Исправленные версии
Исправленный выпуск для ветки 15 - 15SU5. Он закрывает и обход контроля доступа, и классы из пакета доработок. Для ветки 14 исправленного релиза нет, вендор предлагает перейти на поддерживаемую ветку. В таблице нет номера целевого выпуска: его ищут в разделе Fixed Software уведомления и в описании ошибки CSCwv00936. Официальных обходных мер нет ни у одной из проблем.
Оба документа получили статус Final и версию 1.0. Номер 1.0 относится к самому уведомлению, а не к исправлению. Статус Final означает, что документ опубликован в окончательной редакции.
Что делать администратору
Обновить Unified CM, Unified CM SME и остальные продукты из списка до 15SU5. Устройства на ветке 14 требуют перехода на поддерживаемую ветку, целевой выпуск уточняют в описании ошибки CSCwv00936. Держать в поле зрения оба уведомления: по классам слабостей Cisco может выпустить отдельные документы. Других действий вендор не предлагает.
Значимость задаёт вторая публикация. В ней собраны классы с обходом аутентификации и внедрением SQL-кода, а их оценка выше, чем у обхода контроля доступа. Обходных мер нет, поэтому закрыть проблемы можно только обновлением.
Ссылки
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2
