Cisco Unified CM ve işbirliği ürünlerinde sekiz açık 15SU5 ile kapatıldı; sürüm 14 için yama yok

Cisco'nun 21 Ekim 2026 güvenlik yayınının dikkat çeken bir diğer başlığı, kurumsal ses ve işbirliği altyapısını oluşturan Unified Communications ailesi oldu. Cisco, kritik olarak derecelendirilen ve sekiz açığı bir araya toplayan bir sağlamlaştırma (hardening) bildirimi yayımladı. Düzeltme 15SU5 sürümünde.

Etkilenen ürünler

Bildirim, yapılandırmadan bağımsız olarak şu ürünleri kapsıyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Unified Communications Manager (Unified CM)
• Unified CM IM & Presence
• Unified CM Session Management Edition (SME)
• Unity Connection
• Emergency Responder
• Prime Collaboration Deployment

Etkilenen sürümler 14 ve 15SU5 öncesi 15. Sürüm 14 için düzeltme yayımlanmadı; bu sürümü kullanan kurumların 15SU5'e geçmesi gerekiyor.

Açıklar

Bildirimdeki en ciddi iki açık, CVSS 9.8 puan alan CVE-2026-76473 (kaynağın yaşam döngüsü boyunca hatalı denetimi) ve CVE-2026-76474 (hatalı kimlik doğrulama). Paketin geri kalanında siteler arası betik çalıştırma (CVE-2026-76475, 9.3), girdi doğrulama hatası (CVE-2026-76476, 8.8), SQL enjeksiyonu (CVE-2026-76477, 8.8), yerel erişim denetimi ve dizin geçişi açıkları (CVE-2026-76478, CVE-2026-76479) ile istisnai durumların hatalı işlenmesi (CVE-2026-76481, 7.5) yer alıyor.

Ayrıca Unified CM ve SME'yi etkileyen orta seviyeli CVE-2026-76487 (CVSS 5.3), belirli HTTP isteklerinde girdi doğrulama eksikliği nedeniyle erişim denetiminin atlatılmasına imkân veriyor; düzeltme yine 15SU5.

İstismar durumu

Cisco PSIRT, bu açıklara ilişkin kamuya açık duyuru veya kötü amaçlı kullanımdan haberdar olmadığını belirtti. 23 Ekim itibarıyla açıkların hiçbiri CISA'nın KEV kataloğunda değildi ve kamuya açık bir kavram kanıtı bulunmuyordu.

Ne yapılmalı?

• Unified CM kümeleri ve bağlı ürünler için 15SU5'e geçiş planı hazırlayın; ses altyapısında yükseltme sırasını (yayıncı, aboneler, IM&P) üreticinin kılavuzuna göre izleyin.
• Sürüm 14 kullanıyorsanız destek dışı kalmamak için geçişi önceliklendirin.
• Yönetim ve OS Admin arayüzlerine erişimi yalnızca yönetim ağlarıyla sınırlandırın.
• Kanada Siber Güvenlik Merkezi'nin AV26-1073 bülteninde listelenen diğer Cisco ürünlerini (Secure Client, Snort 3, Cyber Vision, IOS XR) de envanterinizde kontrol edin.