poslední zpráva · zachyceno
SPOJENO PŘES CVE
Zranitelnost XSS v Cisco Unified CM a Unified CM SME (CVE-2026-76419)
Chyba ve webovém rozhraní pro správu Cisco Unified CM a Unified CM SME umožňuje neautentizovanému vzdálenému útočníkovi provést XSS útok, pokud uživatele přiměje kliknout na podvržený odkaz. Úspěšné zneužití může vést ke spuštění libovolného skriptu nebo přístupu k citlivým datům v prohlížeči; Cisco již vydalo opravné aktualizace.
Cisco FI US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-76419 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.1.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Zranitelnost XSS v Cisco Unified Communications Manageru
Chyba typu cross-site scripting (XSS) ve webovém rozhraní systémů Unified CM a Unified CM SME umožňuje neověřenému útočníkovi spustit libovolný skript po kliknutí uživatele na podvržený odkaz. Pro zranitelnost evidovanou jako CVE-2026-76419 s CVSS skóre 6.1 vydala společnost Cisco oficiální opravu a neexistují žádná alternativní řešení.
originál: Cisco Unified Communications Manager Cross-Site Scripting Vulnerability
-
· Cisco PSIRT US
Zranitelnost XSS v Cisco Unified Communications Manager
Podle společnosti Cisco obsahuje webové rozhraní pro správu systémů Unified CM a Unified CM SME zranitelnost typu XSS způsobenou nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může přimět uživatele ke kliknutí na upravený odkaz, a spustit tak libovolný skript v kontextu rozhraní nebo získat citlivá data z prohlížeče. Výrobce vydal bezpečnostní aktualizace, které chybu řeší.
originál: Cisco Unified Communications Manager Cross-Site Scripting Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0024 USD.