개요
Cisco 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다.
영향받는 제품
- Cisco Expressway Series. 버전 X14 이하, X15.5.3 이하.
- Cisco Emergency Responder. 버전 14, 15.
- Cisco Prime Collaboration Deployment. 버전 14, 15.
- Cisco Unified Communications Manager (Unified CM). 버전 14, 15.
- Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P). 버전 14, 15.
- Cisco Unified Communications Manager Session Management Edition (Unified CM SME). 버전 14, 15.
- Cisco Unity Connection. 버전 14, 15.
해결된 취약점
- CVE-2026-76466. Cisco Expressway Series에서 발생하는 인증되지 않은 원격 코드 실행 취약점이다.
- CVE-2026-76473. 출력값 내 특수 요소 처리 부적절 취약점이다.
- CVE-2026-76474. 인증 부적절 취약점이다.
- CVE-2026-76475. 크로스 사이트 스크립팅(XSS, 웹 페이지에 악성 스크립트를 삽입하는 취약점) 취약점이다.
- CVE-2026-76476. 입력값 검증 부적절 취약점이다.
- CVE-2026-76477. SQL 명령어 삽입 취약점이다.
- CVE-2026-76478. 접근 제어 부적절 취약점이다.
- CVE-2026-76479. 경로 탐색 취약점이다.
- CVE-2026-76481. 예외 상황 처리 부적절 취약점이다.
업데이트 정보
- CVE-2026-76466. Cisco Expressway Series X14 이하 버전은 Cisco 안내에 따라 수정된 버전으로 업그레이드해야 하며, X15.5.20 버전이 제시되었다.
- 나머지 취약점 대상 제품은 Cisco 안내에 따라 수정된 버전으로 업그레이드해야 하며, 15SU5 버전이 제시되었다.
참고
Cisco는 관련 보안 권고와 하드닝 릴리스를 통해 취약점 패치 정보를 제공하였다.
