Múltiples vulnerabilidades en productos de Cisco
Fecha de publicación 22/10/2026
Identificador
INCIBE-2026-767
Importancia
5 - Crítica
Recursos Afectados
Las vulnerabilidades afectan a las versiones vulnerables de los siguientes productos, independientemente de la configuración del dispositivo:
- Cisco Emergency Responder.
- Cisco Prime Collaboration Deployment.
- Cisco Unified Communications Manager (Unified CM).
- Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P).
- Cisco Unified Communications Manager Session Management Edition (Unified CM SME).
- Cisco Unity Connection.
Descripción
Cisco ha publicado 8 vulnerabilidades: 3 de severidad crítica y 5 de severidad alta, que en caso de ser explotadas podrían poner en riesgo la confidencialidad, integridad y disponibilidad.
Solución
Actualizar los productos afectados a las versiones corregidas indicadas por Cisco:
- Versión 15: actualizar a 15SU5.
- Versión 14: migrar a una versión corregida.
No hay soluciones alternativas para estas vulnerabilidades. Para comprobar las versiones afectadas y las instrucciones de actualización, consultar la información de versiones corregidas del boletín de Cisco.
Detalle
- CVE-2026-76473: control inadecuado de un recurso a lo largo de su ciclo de vida relacionado con problemas de inyección.
- CVE-2026-76474: vulnerabilidad de autenticación inadecuada.
- CVE-2026-76475: neutralización inadecuada de entradas durante la generación de páginas web.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-76473 | Crítica | No | CISCO |
| CVE-2026-76474 | Crítica | No | CISCO |
| CVE-2026-76475 | Crítica | No | CISCO |
| CVE-2026-76476 | Alta | No | CISCO |
| CVE-2026-76477 | Alta | No | CISCO |
| CVE-2026-76478 | Alta | No | CISCO |
| CVE-2026-76479 | Alta | No | CISCO |
| CVE-2026-76481 | Alta | No | CISCO |
Listado de referencias
