Cisco Unified Communications Products: Unzureichende Zugriffskontrolle
Zusammenfassung
Mehrere Cisco-Unified-Communications-Produkte, darunter Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection und Emergency Responder, enthalten Schwachstellen durch unzureichende Zugriffskontrolle, die unter CVE-2026-76478 (CWE-284) zusammengefasst sind. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Privilegien kann Zugriffskontrollen umgehen, mit geändertem Scope und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Cisco meldet keine Workarounds und keine bekannte Ausnutzung.
Betroffen
- Cisco Emergency Responder
- Cisco Prime Collaboration Deployment
- Cisco Unified Communications Manager (Unified CM)
- Cisco Unified Communications Manager IM and Presence Service (Unified CM IM&P)
- Cisco Unified Communications Manager Session Management Edition (Unified CM SME)
- Cisco Unity Connection
- Genaue betroffene Versionen: Unbekannt. Anhand der Tabelle Affected Products im Cisco-Advisory prüfen.
Behoben in
- Die Tabelle Fixed Software im Cisco-Advisory nennt 15SU5 als erste korrigierte Version. Die korrigierte Version je Produkt und Release-Linie im Cisco-Advisory prüfen.
Umgehung
- Keine. Cisco gibt an, dass für diese Schwachstellen keine Workarounds existieren.
Ausnutzung
- Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder missbräuchliche Nutzung.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
Unsere Empfehlung
- Alle Cisco-Unified-Communications-Systeme inventarisieren und die laufenden Versionen mit dem Cisco-Advisory abgleichen.
- Das Upgrade auf eine korrigierte Version im nächsten geplanten Wartungsfenster einplanen. Wo eine Release-Linie nicht mehr unterstützt wird, ist ein Upgrade statt eines Patches nötig.
- Management-Schnittstellen nicht aus dem Internet erreichbar machen und administrativen Zugriff sowie Zugriff auf das Betriebssystem auf vertrauenswürdige Mitarbeitende beschränken.
- Konten mit niedrigen Privilegien prüfen und Voice-Server auf ungewöhnliche Anmeldungen oder Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-voice-hardening-twgbH9e3 sec.cloudapps.cisco.com
- Cisco Security Advisory (cisco.com mirror) www.cisco.com
- OpenCVE: CVE-2026-76478 app.opencve.io
- VulDB: CVE-2026-76478 vuldb.com
- SecurityOnline: Cisco Unified CM hardening vulnerabilities securityonline.info
- NHS Digital cyber alert CC-4877 digital.nhs.uk
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:11.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.