Уязвимости в семи продуктах Cisco позволяют обойти аутентификацию и выполнить произвольные команды

Две уязвимости Cisco с оценкой 9,8 по шкале CVSS 3.1 затрагивают корпоративные системы связи и пограничный шлюз Expressway. Первая распространяется на шесть продуктов для обработки вызовов, включая Unified Communications Manager, Unity Connection и Emergency Responder. Вторая касается шлюза, который компании ставят на стыке внутренней сети и интернета. Обе проблемы связаны с проверкой подлинности, производитель их подтвердил, исправления уже вышли.

Уязвимости аутентификации в шести продуктах Cisco и шлюзе Expressway

В Банке данных угроз безопасности информации (BDU) записи появились под номерами BDU:2026-17782 и BDU:2026-17793. Дата выявления у обеих - 21 октября 2026 года. Речь идёт о двух независимых ошибках, а не о разных описаниях одного случая. Объединяет их одно: слабое место в механизме аутентификации, то есть в проверке того, имеет ли обращающийся к системе право доступа.

Проблема проверки подлинности в голосовых системах Cisco

Первая уязвимость - CVE-2026-76474 - попадает в категорию неправильной аутентификации (CWE-287). Ошибка затрагивает шесть продуктов Cisco. Кроме Unified Communications Manager и его версии Session Management Edition, в список входят Unity Connection, IM and Presence Service, Emergency Responder и Prime Collaboration Deployment. Уязвимы сборки с 14 по 15SU5.

Роли у продуктов разные. Unified CM обрабатывает вызовы, Unity Connection хранит голосовую почту, IM and Presence Service отвечает за статусы и мгновенные сообщения. Emergency Responder определяет местоположение звонящего, чтобы диспетчер экстренной службы знал точный адрес. Prime Collaboration Deployment автоматизирует развёртывание и обновление остальных систем.

Учётные данные атакующему не нужны: вектор описывает удалённый доступ без привилегий и без участия пользователя. Влияние на конфиденциальность, целостность и доступность данных оценено как высокое по всем трём параметрам. Посторонний человек может читать служебные данные, менять настройки и нарушать работу связи.

Практический риск зависит от того, какие системы развёрнуты в конкретной сети. Искажение сведений о местоположении звонящего сказывается на работе экстренных служб напрямую. Доступ к настройкам обработки вызовов позволяет менять маршрутизацию и получать служебные данные, которые обычно закрыты.

Статические учётные данные в прошивке Cisco Expressway

Вторая уязвимость - CVE-2026-76466 - связана с жёстко закодированными регистрационными данными (CWE-798) в службе database service. Такие данные одинаковы для всех установок и не меняются при настройке. Злоумышленник с сетевым доступом к шлюзу получает возможность выполнять произвольные команды.

Expressway соединяет внутреннюю инфраструктуру с внешними участниками: через него подключаются удалённые сотрудники и партнёрские организации. Шлюз нередко доступен из интернета, поэтому круг потенциальных атакующих шире, чем у внутренних систем. Затронуты версии до 15.5.20.

Оценки у обеих уязвимостей совпадают: 9,8 по CVSS 3.1 и максимальные 10 баллов по устаревшей CVSS 2.0. В BDU уровень опасности указан как критический. Класс в обоих случаях один - уязвимость архитектуры, то есть просчёт в самой логике защиты, а не случайная опечатка в коде.

Следов реальных атак в открытых источниках нет

Сведений об эксплуатации в реальных атаках в BDU нет, статус наличия эксплойта помечен как уточняемый. Это не снимает риска. Слабость аутентификации в пограничном шлюзе привлекательна тем, что не требует ни пароля, ни действий со стороны сотрудников.

Производитель подтвердил обе проблемы и сообщил об их устранении. Исправленные сборки перечислены в двух бюллетенях Cisco - отдельно по голосовым системам, отдельно по Expressway. Ссылки на рекомендации приведены в карточках BDU.

Важна и дата. Обе уязвимости выявлены в один день, обе закрыты, но публичное описание уже доступно. Это означает, что организации, которые отложили обновление, остаются с известной и описанной слабостью в инфраструктуре.

Что делать администраторам

Сначала нужно определить, какие из шести голосовых продуктов вообще развёрнуты. На практике это не всегда очевидно: Emergency Responder и Prime Collaboration Deployment часто ставят отдельно от Unified CM и забывают про их обновление.

Дальше - обновление до сборки новее той, что указана в перечне затронутых версий. Для голосовой линейки уязвимый диапазон заканчивается на 15SU5, для Expressway - на 15.5.20. Точные номера исправленных сборок приведены в бюллетенях Cisco.

До установки обновлений доступ к веб-интерфейсам управления голосовыми системами и к службе database service шлюза ограничивают на уровне межсетевого экрана. Такой шаг не устраняет проблему, но сокращает число тех, кто может до неё добраться.

Обе истории показывают одну закономерность. Слабости аутентификации дают атакующему максимальный эффект при минимальных требованиях: ни пароля, ни привилегий, ни обмана пользователя. Статические учётные данные в прошивке - давняя и хорошо известная категория ошибок, которая при этом регулярно встречается в пограничных устройствах. Голосовая инфраструктура усугубляет картину: она редко попадает в регулярный цикл обновлений, хотя обрабатывает чувствительные данные и связана с экстренными службами.