VULNERABILIDADDetectada 04 NOV · 15:02

CVE-2026-76419 Cross-site scripting (XSS) en la interfaz web de Cisco Unified Communications Manager

Una vulnerabilidad en la interfaz de administración web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. La vulnerabilidad existe porque la interfaz de administración web no valida correctamente la entrada proporcionada por el usuario. Un atacante podría explotarla convenciendo a un usuario de…

6.1MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Cisco Cisco Unified Communications Manager
1414SU114SU214SU31515SU114SU414SU4a15SU1a15SU215.0.1.13010-115.0.1.13011-115.0.1.13012-115.0.1.13013-115.0.1.13014-115.0.1.13015-115.0.1.13016-115.0.1.13017-115SU3a14SU515SU415SU4a14SU6

Qué hacer

Verificá si usás Cisco Unified Communications Manager y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

A vulnerability in the web-based management interface of Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

Referencias (1)

sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.