Cisco выпустила патч для XSS-уязвимости (CVE-2026-76419) в веб-интерфейсе Unified Communications Manager и CM SME: атакующий может выполнить скрипт, заманив пользователя по ссылке.
Мнение эксперта
- Для российского рынка риск двойной: у заказчиков с действующей поддержкой Cisco патч доступен, а у тех, кто остался без вендорской поддержки, закрывать XSS придётся самостоятельно — сегментацией и ограничением доступа к интерфейсу администрирования.
- Системному интегратору стоит включить CVE-2026-76419 в план обновлений и проверить, не выведены ли инсталляции Unified CM из-под поддержки — иначе формально низкий рейтинг Medium не снимает риск для телефонии.
- Практический шаг — до установки патча ограничить веб-доступ к Unified CM и SME внутренними подсетями и административными VPN, а также зафиксировать версии у заказчиков для последующей миграции.
