CVE-2026-76419CiscoServer e software4 novembre 2026

Cisco Unified CM: falla XSS nell'interfaccia web di gestione

Gravità n.d.

In breve

Una vulnerabilità di tipo cross-site scripting (XSS) nell'interfaccia web di gestione di Cisco Unified Communications Manager (Unified CM) e Unified CM Session Management Edition (SME) permette a un attaccante remoto non autenticato di colpire gli utenti dell'interfaccia. Se un utente clicca su un link appositamente creato, l'attaccante può eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili memorizzate nel browser.

Perché è pericolosa

L'attacco non richiede credenziali, ma serve convincere un utente dell'interfaccia di gestione a cliccare su un link malevolo, ad esempio tramite phishing. Cisco classifica la gravità come media e non esistono workaround.

Cosa fare

  1. Applicare gli aggiornamenti software indicati nell'avviso ufficiale Cisco.
  2. Limitare l'accesso all'interfaccia web di gestione alle sole reti e postazioni amministrative autorizzate.
  3. Sensibilizzare gli amministratori a non aprire link non verificati mentre sono collegati all'interfaccia di gestione.
Hai dispositivi Cisco? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Cisco

Dettagli

Produttore
Cisco
Prodotto
Cisco Unified Communications Manager
CVE
CVE-2026-76419
Punteggio CVSS
non ancora disponibile
Sfruttata attivamente
Non risulta, al momento
Fonte
Cisco PSIRT – avviso originale
Pubblicato
4 novembre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Cisco Unified Communications Manager Cross-Site Scripting Vulnerability

A vulnerability in the web-based management interface of Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. This advisory is available at the following link: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5mQn2U5z Security Impact Rating: Medium CVE: CVE-2026-76419

Altri avvisi Cisco