PT-2026-120699 · Cisco · Emergency Responder+5
CVE-2026-76479
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Emergency Responder (الإصدارات المتأثرة غير محددة)
Cisco Prime Collaboration Deployment (الإصدارات المتأثرة غير محددة)
Cisco Unified Communications Manager (Unified CM) (الإصدارات المتأثرة غير محددة)
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (الإصدارات المتأثرة غير محددة)
Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (الإصدارات المتأثرة غير محددة)
Cisco Unity Connection (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلات متعددة تتعلق بالتقييد غير السليم لمسار الملف داخل دليل مقيد. يتم تصنيف ذلك على أنه مشكلة path traversal، حيث يمكن للمهاجم الوصول إلى ملفات أو أدلة خارج المجلد المخصص.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Emergency Responder
Cisco Prime Collaboration Deployment
Cisco Unified Communications Manager
Cisco Unified Communications Manager Im & Presence Service
Cisco Unified Communications Manager Session Management Edition
Unity Connection