Résumé
généré automatiquement à partir des données NVDCVE-2026-76474 concerne Cisco Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager (Unified CM) et ses variantes IM&P et SME, ainsi que Unity Connection. Découvertes lors d'une revue de sécurité interne de Cisco, ces vulnérabilités relèvent d'une authentification incorrecte (CWE-287). Leur score CVSS v3.1 est de 9.8 (CRITICAL), avec un vecteur réseau sans privilège ni interaction utilisateur. Les produits affectés ne sont pas encore renseignés par NVD.
Description NVD (anglais)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76474 are related to issues concerning improper authentication that are grouped under the Common Weakness Enumeration (CWE) Class CWE-287.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 21 oct. 2026
- Mis à jour
- 21 oct. 2026
- Statut
- Awaiting Analysis
- Source
- psirt@cisco.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-287
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.