Múltiples vulnerabilidades en productos de Cisco
Múltiples vulnerabilidades en productos de Cisco Jue, 22/10/2026 - 09:58 Aviso Recursos Afectados Las vulnerabilidades afectan a las versiones vulnerables de los siguientes productos, independientemente de la configuración del dispositivo: Cisco Emergency Responder. Cisco Prime Collaboration Deployment. Cisco Unified Communications Manager (Unified CM). Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P). Cisco Unified Communications Manager Session Management Edition (Unified CM SME). Cisco Unity Connection. Descripción Cisco ha publicado 8 vulnerabilidades: 3 de severidad crítica y 5 de severidad alta, que en caso de ser explotadas podrían poner en riesgo la confidencialidad, integridad y disponibilidad. Identificador INCIBE-2026-767 Solución Actualizar los productos afectados a las versiones corregidas indicadas por Cisco: Versión 15: actualizar a 15SU5. Versión 14: migrar a una versión corregida. No hay soluciones alternativas para estas vulnerabilidades. Para comprobar las versiones afectadas y las instrucciones de actualización, consultar la información de versiones corregidas del boletín de Cisco . Detalle CVE-2026-76473 : control inadecuado de un recurso a lo largo de su ciclo de vida relacionado con problemas de inyección. CVE-2026-76474 : vulnerabilidad de autenticación inadecuada. CVE-2026-76475 : neutralización inadecuada de entradas durante la generación de páginas web. 5 - Crítica Listado de referencias Cisco Unified Communications Products Security Hardening Release: October 2026 Etiquetas Actualización Cisco Comunicaciones y redes Vulnerabilidad CVE Identificador CVE Severidad Explotación Fabricante CVE-2026-76473 Crítica No CISCO CVE-2026-76474 Crítica No CISCO CVE-2026-76475 Crítica No CISCO CVE-2026-76476 Alta No CISCO CVE-2026-76477 Alta No CISCO CVE-2026-76478 Alta No CISCO CVE-2026-76479 Alta No CISCO CVE-2026-76481 Alta No CISCO…