Одна уязвимость затрагивает шесть продуктов Cisco для обработки вызовов и экстренной связи. Ошибка класса инъекций означает внедрение в данные лишних конструкций. Она позволяет удалённому злоумышленнику без учётной записи и без участия пользователя ставить под угрозу конфиденциальность, целостность и доступность информации. Cisco оценивает проблему в 9,8 балла по CVSS 3.1 и в 10 баллов по CVSS 2.0. Это критический уровень опасности.
Инъекция в Cisco Unified Communications Manager CVE-2026-76473
В Банке данных угроз безопасности информации (BDU) появилась запись BDU:2026-17767. Она описывает уязвимость в сервере управления и мониторинга экстренных вызовов Cisco Emergency Responder. Та же ошибка затрагивает системы обработки вызовов Cisco Unified Communications Manager и Cisco Unified Communications Manager Session Management Edition.
Причина уязвимости - неверная нейтрализация особых элементов в выходных данных, которые использует компонент, принимающий данные. Проще говоря, система не очищает получаемые данные от конструкций, способных изменить смысл запроса или сообщения. Инъекция означает внедрение таких конструкций. Злоумышленник может подставить их удалённо, если получит доступ к уязвимому интерфейсу. В результате под угрозой конфиденциальность, целостность и доступность информации. Класс ошибок CWE-74 описывает подобные инъекции.
При этом уязвимость не требует учётной записи и действий пользователя. Поэтому риск зависит от доступности интерфейсов управления. Если они открыты в общую сеть, возможностей у злоумышленника больше. Если доступ ограничен корпоративным сегментом, шансов меньше. На практике важна и роль системы. Unified CM управляет вызовами. Emergency Responder помогает службам экстренной помощи принимать и отслеживать вызовы. Сбой или подмена данных в таких системах нарушают связь. Пострадать могут организации с телефонией и службы, принимающие вызовы.
Данные о наличии эксплойта в BDU уточняются. Сведений о реальных атаках в записи нет. Это не снимает риск. Уязвимость с рейтингом 9,8 требует внимания даже без подтверждённых атак. Риск выше, если система доступна из недоверенных сетей.
Какие системы затронуты
Cisco указывает диапазон версий с 14 по 15SU5. В перечень входят Cisco Emergency Responder; Cisco Unified Communications Manager; Cisco Unified Communications Manager Session Management Edition. Также затронуты Cisco Prime Collaboration Deployment; Cisco Unified Communications Manager IM and Presence Service; Cisco Unity Connection. Все они относятся к коммуникационному контуру Cisco. Поэтому проверять нужно не только основной сервер обработки вызовов, но и вспомогательные системы. Пропуск одного компонента оставляет тот же класс риска.
Что сделать администраторам
Проверьте версии всех шести продуктов, а не только Unified CM. Обновите их до сборки, которую требует бюллетень Cisco. Точную версию исправления в исходных данных не приводят. Её нужно смотреть в бюллетене Cisco. Если обновление отложено, ограничьте доступ к интерфейсам управления. Оставьте его только для доверенных сетей и администраторов. Отключите внешние подключения, которые не нужны для работы. Проверьте журналы на необычные запросы к веб-интерфейсам и программным интерфейсам. Это поможет заметить попытки эксплуатации.
Cisco подтверждает уязвимость и относит её к критическому уровню. Способ устранения - обновление программного обеспечения. Ссылка на рекомендации есть в записи BDU:2026-17767. Дата выявления в записи - 21 октября 2026 года. Проблема описана под идентификатором CVE-2026-76473.
Уязвимость затрагивает сразу шесть продуктов, хотя речь идёт об одной ошибке. Для администраторов это означает, что обновлять нужно весь коммуникационный контур. Пропуск вспомогательной системы оставляет тот же риск. Чем меньше таких систем открыто наружу, тем ниже риск эксплуатации. Это особенно важно для служб, которые принимают экстренные вызовы.
Ссылки
- https://bdu.fstec.ru/vul/2026-17767
- https://www.cve.org/CVERecord?id=CVE-2026-76473
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3
