Cisco выпустила обновления безопасности для нескольких продуктов. Главная уязвимость позволяет авторизованному удалённому атакующему выполнить команды в Cisco UCS Central Software. Также исправления получили Cisco Identity Services Engine и Cisco Unified Communications Manager. Обновления касаются администраторов, которые управляют инфраструктурой Cisco и сервисами идентификации.
Исправления Cisco для UCS Central, ISE и Unified CM
Однако подробности Cisco раскрыла 4 ноября 2026 года. Уязвимость затрагивает веб-интерфейс управления UCS Central. Этот продукт служит центральной точкой управления оборудованием Cisco UCS. При этом успешная атака затрагивает не один сервер, а всю подконтрольную инфраструктуру. Оценка CVSS, общей шкалы серьёзности, даёт 7.6 из 10.
Из-за этого среды UCS получают дополнительный риск. Атакующий с низкими правами может выполнить команды на хосте. Пока администратор не установил патч, проверка учётных записей важна не меньше. Cisco не знает о реальных атаках с этими уязвимостями.
Обход пути в веб-интерфейсе
При этом причина уязвимости - недостаточная проверка пользовательского ввода в HTTP-запросе, запросе к веб-серверу. Атакующий отправляет специально сформированный запрос на уязвимую конечную точку. В результате он может выполнить произвольные команды, записать файлы в файловую систему и получить конфиденциальные сведения. Для эксплуатации нужны действующие учётные данные на устройстве. Без них атака не сработает.
В результате атакующий с учётной записью может записать произвольные файлы и прочитать служебные данные. Это усложняет проверку целостности системы. Администраторам придётся сверять конфигурации и изучать журналы. Проверка журналов помогает заметить следы атаки. Поэтому обновление стоит ставить вместе с проверкой учётных записей.
Также для ветки 2.1 Cisco выпустила исправление 2.1(2c). Пользователям версии 2.0 и более ранних релизов нужно перейти на поддерживаемую исправленную версию. Обходных мер нет. Патч добавляет проверку пользовательского ввода. Поэтому обновление остаётся единственным путём.
Обход авторизации в Cisco ISE
Кроме того, CVE-2026-20241, идентификатор в каталоге уязвимостей, затрагивает механизм авторизации Cisco ISE и ISE Passive Identity Connector. Из-за неправильной проверки прав атакующий может отправить специальный запрос и получить сертификат конечного устройства. Атака идёт по сети, не требует учётных данных и участия пользователя. Сертификат подтверждает идентичность конечного устройства. Тем не менее его выдача без проверки прав нарушает ожидаемую модель доступа.
Из-за этого организация может доверять устройству без должной проверки. Проверки доступа к сети теряют часть защиты. Администраторам нужно проверить выданные сертификаты. Кроме того, патчи стоит установить в первую очередь. Проверка сертификатов помогает выявить чужие сертификаты.
После этого администраторам стоит обновиться до патчей для веток 3.1, 3.2, 3.3, 3.4 и 3.5. Для 3.1 и 3.3 вышел Patch 12, для 3.2 - Patch 11. Ветке 3.4 нужен Patch 7, ветке 3.5 - Patch 4. ISE-PIC больше не продаётся, а последняя поддерживаемая ветка - 3.4. Тем не менее Cisco не предлагает обходных мер.
Межсайтовый скриптинг в Unified CM
Также CVE-2026-76419 затрагивает веб-интерфейс Cisco Unified Communications Manager и Unified CM Session Management Edition. Интерфейс плохо проверяет ввод. Когда пользователь открывает специально подготовленную ссылку, браузер выполняет скрипт в контексте интерфейса. Атакующий получает доступ к данным браузера или выполняет произвольный код на странице.
Если пользователь откроет ссылку, скрипт сработает в его браузере. Это может раскрыть данные сессии. Атакующий не получает прямой доступ к серверу. Аутентификация не нужна. Однако компрометация учётной записи пользователя остаётся возможной.
Когда исправление готово, администраторам стоит обновить Unified CM до 15SU5. Пользователям ветки 14 Cisco рекомендует перейти на исправленную версию. Обходных мер нет. Чтобы снизить риск, обновление стоит установить до появления публичных эксплойтов, готовых средств атаки.
Ссылки
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5mQn2U5z
