Cisco Unified Communications Products: Path Traversal im Hardening-Release
Zusammenfassung
Mehrere Cisco-Produkte für Sprach- und Unified Communications, darunter Unified CM, Unity Connection, Emergency Responder und IM and Presence Service, enthalten eine Path-Traversal-Schwachstelle (CWE-22). Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten auf dem lokalen System kann auf Dateien ausserhalb eines eingeschränkten Verzeichnisses zugreifen. Da der CVSS-Vektor lokalen Zugriff und niedrige Rechte voraussetzt, ist die Schwachstelle nicht direkt aus dem Internet erreichbar, ein erfolgreicher Angriff könnte jedoch Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen.
Betroffen
- Cisco Emergency Responder, Unified CM, Unified CM IM and Presence Service und Unity Connection, Releases 14 und 15 (gemäss CVE-Eintrag; genaue Build-Liste im Cisco-Advisory)
- Prime Collaboration Deployment und Unified CM SME sind im Cisco-Advisory als verwundbare Produkte aufgeführt
- Betroffen unabhängig von der Gerätekonfiguration
Behoben in
- Release 15: behoben in 15SU5
- Release 14: kein behobenes Release; Cisco empfiehlt die Migration auf ein behobenes Release
- Die Build-Liste pro Produkt im Cisco-Advisory vor dem Patchen prüfen
Umgehung
- Keine. Cisco gibt an, dass keine Workarounds verfügbar sind.
- Allgemeine Härtung, nicht Cisco-Empfehlung: Lokalen und Zugriff mit niedrigen Rechten auf die Server einschränken und die Nutzung administrativer Konten bis zum Patch überprüfen.
Ausnutzung
- Cisco ist keine öffentliche Ankündigung oder missbräuchliche Nutzung bekannt.
- CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.
Unsere Empfehlung
- Alle Unified-CM-, Unity-Connection-, IM-and-Presence- und Emergency-Responder-Systeme inventarisieren und deren Release erfassen.
- Die Migration von Release-14-Systemen priorisieren, da kein behobenes 14er-Release existiert.
- Upgrades von Release-15-Systemen auf 15SU5 oder neuer planen, idealerweise zusammen mit den übrigen CVEs im selben Cisco-Advisory.
- Lokale Konten mit niedrigen Rechten einschränken und auf ungewöhnliche Dateizugriffe überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-voice-hardening-twgbH9e3 sec.cloudapps.cisco.com
- Cisco Security Advisory (public page) www.cisco.com
- OpenCVE CVE-2026-76479 app.opencve.io
- Neoteo: Cisco Unified CM advisory, eight CVEs and fixes www.neoteo.com
- Rescana: Cisco Unified Communications hardening release October 2026 www.rescana.com
- SecurityOnline: Cisco Unified CM vulnerabilities hardening securityonline.info
- Threatint CVE-2026-76479 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.