Cisco закрыла уязвимость обхода контроля доступа в Unified CM и Unified CM SME: неаутентифицированный атакующий мог выйти за пределы своих прав через HTTP-запрос. Патчи вышли, обходных путей нет.
Мнение эксперта
- Для российского рынка это ещё один аргумент в пользу импортозамещения УАТС: поддержка и патчи Cisco доступны не всем заказчикам, что ускоряет миграцию на отечественные решения.
- Интегратору стоит проверить инвентарь Unified CM и SME у заказчиков, согласовать окно обновления и напомнить про hardening-релиз Cisco от октября 2026 года.
- Риск ИБ средний, но обход контроля доступа в связке с плоской сетью может дать атакующему плацдарм — проверьте сегментацию голосового контура и логи доступа к веб-интерфейсу.
