6.4средняя
BDU:2026-01768
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к конфиденциальной информации
Опубликовано: 2026-02-13
Описание
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и получить несанкционированный доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (14)Unified Communications Manager IM and Presence Service (12.5)Unified Communications Manager IM and Presence Service (до 15SU3)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-xss-XQgu4HSG
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи