根據其自我報告的版本，Cisco Unified Communications Manager 受到不當存取控制漏洞的影響。

  - Cisco Unified Communications Manager （Unified CM） 和 Cisco Unified Communications Manager Session Management Edition （Unified CM SME） 中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上進行存取控制繞過攻擊。這個弱點是因為不當驗證特定 HTTP 要求的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。成功的漏洞利用可能允許攻擊者存取超出其預期存取範圍的網路部分。（CVE-2026-76487）

版本 14 受到影響，必須移轉至修正版本。版本 15 已在 15SU5 中修正。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Unified Communications Manager（CUCM）<15SU5不當訪問控制（cisco-sa-cucm-access-PW9e8Jt2）

medium Nessus Plugin ID 371209

版本 1.1