Cisco Unified Communications Products: Schwachstelle bei der Authentifizierung

Zusammenfassung

Cisco Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager (Unified CM), Unified CM IM&P, Unified CM SME und Unity Connection sind von einer kritischen Schwachstelle bei der Authentifizierung (CWE-287) betroffen. CVE-2026-76474 fasst mehrere intern gefundene Probleme dieser Klasse zusammen, darunter Authentifizierungsumgehungen, Session Fixation, Spoofing und Capture-Replay; der CVSS-Wert entspricht dem schlimmsten Fall innerhalb dieser Gruppe. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf eine erreichbare Schnittstelle könnte potenziell die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen. Cisco meldet keine Workarounds und keine bekannte Ausnutzung.

Betroffen

• Cisco Emergency Responder: 14, 14SU1, 14SU2, 14SU3, 14SU3a, 15, 15SU1, 15SU1a, 14SU4, 15SU2, 15SU3, 14SU5\n- Unified CM: 14, 14SU1, 14SU2, 14SU3, 15, 15SU1, 14SU4, 14SU4a, 15SU1a, 15SU2, 15.0.1.13010-1, 15.0.1.13011-1\n- Unified CM IM&P: 14, 14SU1, 14SU2, 14SU2a, 14SU3, 15, 15SU1, 14SU4, 15SU2, 15SU3, 14SU5, 15SU4\n- Unity Connection: 14, 14SU1, 14SU2, 14SU3, 14SU3a, 15, 15SU1, 14SU4, 15SU2, 15SU3, 14SU5, 15SU4\n- Prime Collaboration Deployment und Unified CM SME: betroffene Releases in den geprüften Quellen nicht aufgeführt\n- Standardkonfiguration: unbekannt

Behoben in

• Release 15: 15SU5 (erste korrigierte Version laut Cisco-Advisory)\n- Release 14: Migration auf eine korrigierte Version; das genaue Ziel pro Produkt ist in den geprüften Quellen nicht bestätigt\n- Andere Releases und Produkte: unbekannt, Abschnitt Fixed Software des Advisory prüfen

Umgehung

• Cisco meldet, dass keine Workarounds verfügbar sind.\n- Exposition reduzieren, indem Management- und Call-Control-Schnittstellen auf vertrauenswürdige Netzwerke beschränkt werden.

Ausnutzung

• Das Cisco PSIRT ist keine öffentlichen Ankündigungen oder missbräuchliche Nutzung bekannt.\n- Die Schwachstellen wurden bei internen Tests gefunden. In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept identifiziert.\n- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Alle Unified-Communications-Systeme mit genauen Release-Nummern inventarisieren.\n- Systeme mit Release 15 auf 15SU5 oder neuer aktualisieren; für Systeme mit Release 14 eine Migration planen.\n- Prüfen, ob Admin-, SIP- oder andere Schnittstellen aus dem Internet erreichbar sind, und diese auf vertrauenswürdige Netzwerke beschränken.\n- Auf auffällige Anmeldungen und Authentifizierungsereignisse achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-voice-hardening-twgbH9e3 sec.cloudapps.cisco.com
• Cisco advisory (public mirror) www.cisco.com
• OpenCVE CVE-2026-76474 app.opencve.io
• Neoteo: Cisco Unified CM advisory summary www.neoteo.com
• SecurityOnline: Cisco Unified CM hardening vulnerabilities securityonline.info
• Rescana: Cisco Unified Communications hardening October 2026 www.rescana.com
• Safeguard: Unified CM 15SU5 October 2026 safeguard.sh

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:06.