BDU:2026-17778

Высокий

BDU:2026-17778: Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME), связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS v38.8

CVSS v29.0

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Что делать с BDU:2026-17778

Высокая уязвимость (CVSS 8.8) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

8.8Высокий

Пересчитать →

9.0

Только просмотр

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:N/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-20

CVE — международный идентификатор

CVE-2026-76476

CWE-20

Недостаточная проверка ввода

CWE-20 — недостаточная проверка ввода: программа принимает данные, не проверив их безопасность. Ошибка возникает, когда значения из параметров, заголовков, cookie, файлов и ответов внешних API попадают в команды и пути без сверки с форматом. Злоумышленник подставляет данные, которые ломают разбор запроса, выполняют произвольные команды или открывают чужие файлы.

Как атакуют и что делать ▾

Сценарий атаки

Атакующий отправляет неожиданный ввод: отрицательные числа, спецсимволы, сверхдлинные строки — программа обрабатывает их без проверки.

Последствия

Базовая причина большинства инъекций, переполнений и логических ошибок.

Рекомендации

Валидируйте все входные данные по white-list, ограничивайте длину, тип и диапазон значений.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (6)

Вендор	Название	Версия	Платформа
Cisco Systems, Inc.	Cisco Emergency Responder	от 14 до 15SU5	Не указана
Cisco Systems, Inc.	Cisco Prime Collaboration Deployment	от 14 до 15SU5	Не указана
Cisco Systems, Inc.	Cisco Unified Communications Manager	от 14 до 15SU5	Не указана
Cisco Systems, Inc.	Cisco Unified Communications Manager SME	от 14 до 15SU5	Не указана
Cisco Systems, Inc.	Unified Communications Manager IM and Presence Service	от 14 до 15SU5	Не указана
Cisco Systems, Inc.	Unity Connection	от 14 до 15SU5	Не указана

Источники (1)

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/ci…

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.8

Уточните SLA под вашу среду

Базовый балл 8.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.4%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-10-21

Опубликована

2026-10-27

Обновлена

2026-10-27

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-76476 MITRE: CWE-20 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК