Cisco corrige múltiples vulnerabilidades en productos de Comunicaciones Unificadas

Cisco ha publicado versiones de endurecimiento de software que corrigen múltiples vulnerabilidades descubiertas internamente en productos de Comunicaciones Unificadas, entre ellos Cisco Unified Communications Manager, Emergency Responder y Unity Connection. Los fallos se agrupan por clase de vulnerabilidad (CWE) y afectan a componentes de telefonía IP y mensajería de presencia. Cisco indica que no se conocen explotaciones activas. La calificación de impacto de seguridad es Crítica, con posible afectación a la confidencialidad, integridad y disponibilidad de los sistemas afectados.

CVE y severidad

CVE CVSS Severidad Tipo de vulnerabilidad (CWE) Qué significa
CVE-2026-76473 9.8 Crítica CWE-74 Datos no filtrados que otro componente interpreta como comandos
CVE-2026-76474 9.8 Crítica CWE-287 Autenticación incorrecta, permite saltarse el inicio de sesión, suplantar identidades o reutilizar sesiones
CVE-2026-76475 9.3 Crítica CWE-79 Cross-Site Scripting (XSS), inyección de código malicioso en páginas web
CVE-2026-76476 8.8 Alta CWE-20 Validación de entrada incorrecta, el sistema acepta datos sin verificarlos bien
CVE-2026-76477 8.8 Alta CWE-89 Permite manipular consultas a la base de datos
CVE-2026-76478 8.8 Alta CWE-284 Control de acceso incorrecto, permite acceder a funciones o privilegios no autorizados
CVE-2026-76479 7.8 Alta CWE-22 Permite acceder a archivos fuera de las carpetas permitidas
CVE-2026-76481 7.5 Alta CWE-703 Manejo incorrecto de errores, son fallos no controlados que pueden provocar caídas del servicio

Las vulnerabilidades fueron identificadas mediante pruebas internas y no se conocen explotaciones activas en el momento de la publicación. Cisco agrupó los problemas por clase de vulnerabilidad (CWE), asignando un identificador CVE a cada agrupación.

Productos afectados

Fabricante Producto
Cisco Emergency Responder
Cisco Prime Collaboration Deployment
Cisco Unified CM
Cisco Unified CM IM&P
Cisco Unified CM SME
Cisco Unity Connection

Solución

Instalar las actualizaciones de software publicadas por Cisco en el aviso de seguridad correspondiente.

Recomendaciones

Se recomienda aplicar las actualizaciones de endurecimiento con carácter prioritario, dado el impacto calificado como Crítico, y consultar los avisos individuales que Cisco pueda publicar con detalles adicionales de cada vulnerabilidad.

Referencias