Cisco Unified Communications Products: Cross-Site-Scripting in Weboberfläche

Zusammenfassung

CVE-2026-76475 fasst Cross-Site-Scripting-Schwachstellen (CWE-79) in den Weboberflächen mehrerer Cisco Unified Communications Produkte zusammen: Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME und Unity Connection. Ein Angreifer kann Skriptcode einschleusen, der im Browser eines Benutzers ausgeführt wird, typischerweise eines Administrators, der an der Weboberfläche angemeldet ist, wodurch die Sitzung kompromittiert und das System beeinträchtigt werden kann. Der Angriff benötigt keine Anmeldung, aber eine Interaktion eines Opfers, etwa das Öffnen eines präparierten Links. Cisco hat die Probleme during interner Tests gefunden und meldet keine bekannte Ausnutzung.

Betroffen

• Cisco Emergency Responder: Releases 14 bis 15SU4 gemäss Advisory
• Cisco Unified Communications Manager: Releases 14 bis 15SU2 sowie 15.0.1.13011-1 gemäss Advisory
• Cisco Unified CM IM&P: Releases 14 bis 15SU4 gemäss Advisory
• Cisco Unity Connection: Releases 14 bis 15SU4 gemäss Advisory
• Unified CM SME und Prime Collaboration Deployment: betroffen gemäss Advisory
• Cisco gibt an, dass die Produkte unabhängig von der Gerätekonfiguration betroffen sind

Behoben in

• Release 15: erste korrigierte Version ist 15SU5
• Release 14: Cisco nennt keine korrigierte Version; auf eine unterstützte korrigierte Version migrieren, wie im Advisory beschrieben

Umgehung

• Keine. Cisco gibt an, dass es keine Workarounds gibt; das Einspielen von Updates ist die einzige Massnahme.

Ausnutzung

• Cisco ist keine öffentliche Ankündigung oder missbräuchliche Nutzung bekannt.
• Cisco und NHS England Digital geben an, dass die Probleme nicht als aktiv ausgenutzt bekannt sind.
• Ein Drittanbieter-Tracker meldet keinen öffentlichen Exploit-Code und keinen Eintrag im CISA KEV (nicht direkt geprüft).

Unsere Empfehlung

• Alle betroffenen Cisco Unified Communications Systeme und deren Release-Stände erfassen.
• Systeme mit Release 15 auf 15SU5 aktualisieren und eine Migration der Systeme mit Release 14 auf eine unterstützte korrigierte Version planen.
• Zugriff auf die Weboberflächen der Administration bis zur Behebung auf Management-Netzwerke oder VPN beschränken.
• Sicherstellen, dass Administratoren bei angemeldeter Weboberfläche keine unbekannten Links öffnen.
• Vor dem Handeln das aktuelle Cisco Advisory (Version 1.1) prüfen und auf Meldungen zur Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-voice-hardening-twgbH9e3 sec.cloudapps.cisco.com
• Cisco Emergency Responder 15SU5 Release Notes www.cisco.com
• NHS England Digital Cyber Alert CC-4877 digital.nhs.uk
• CVE-2026-76475 CVE record summary (threatint) cve.threatint.com
• Offseq threat summary for the Cisco hardening release radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:58.