PT-2026-120695
CVE-2026-76475
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Emergency Responder (الإصدارات المتأثرة غير محددة)
Cisco Prime Collaboration Deployment (الإصدارات المتأثرة غير محددة)
Cisco Unified Communications Manager (Unified CM) (الإصدارات المتأثرة غير محددة)
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (الإصدارات المتأثرة غير محددة)
Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (الإصدارات المتأثرة غير محددة)
Cisco Unity Connection (الإصدارات المتأثرة غير محددة)
الوصف
تعاني هذه المنتجات من مشكلات تتعلق بعدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾