Cisco: in arrivo il 4 novembre 2026 avvisi di sicurezza per ISE, UCS Central e Unified CM

In breve

Cisco ha annunciato che il 4 novembre 2026 il suo team PSIRT pubblicherà avvisi su vulnerabilità di sicurezza in Identity Services Engine (ISE), UCS Central Software e Unified Communications Manager, insieme alle versioni software corrette. Per ora non sono stati resi noti dettagli tecnici, CVE o versioni colpite. Cisco ha detto anche che nel resto del 2026 non pubblicherà altri avvisi di questo tipo e che il prossimo rilascio programmato sarà il 20 gennaio 2027.

Perché è pericolosa

L'avviso è solo informativo e per ora non descrive vulnerabilità specifiche né il loro livello di gravità. Chi usa questi prodotti deve però prepararsi ad aggiornarli, perché Cisco raccomanda con decisione di passare al software corretto non appena usciranno gli avvisi.

Cosa fare

1. Verificare se in azienda sono in uso Cisco Identity Services Engine (ISE), UCS Central Software o Unified Communications Manager e annotare le versioni installate
2. Programmare per i giorni successivi al 4 novembre 2026 una finestra di manutenzione per gli aggiornamenti
3. Il 4 novembre 2026 consultare gli avvisi ufficiali Cisco e applicare gli aggiornamenti alle versioni corrette indicate dal produttore

Dettagli

Produttore

Cisco

Prodotto

Cisco ISE, UCS Central, Unified Communications Manager

Punteggio CVSS

non ancora disponibile

Sfruttata attivamente

Non risulta, al momento

Fonte

Cisco PSIRT – avviso originale

Pubblicato

28 ottobre 2026

Testo originale (inglese)

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

On November 4, 2026, the Cisco Product Security Incident Response Team (PSIRT) will publish advisories to disclose security vulnerability information along with fixed software releases for the following Cisco products: Identity Services Engine (ISE) UCS Central Software Unified Communications Manager To remediate vulnerabilities to be disclosed on November 4, 2026, Cisco strongly recommends that customers upgrade to the fixed software indicated in the advisories. Important: The Cisco PSIRT does not plan to publish any more security hardening advisories to disclose security vulnerability information for the remainder of calendar year 2026. The next planned publication of advisories for security-hardened releases will be January 20, 2027. For more information about changes in Cisco PSIRT vulnerability disclosure, see Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery . Security Impact Rating: Informational