Security News
긴급도 25/100 심각도 9.8 · 치명적 악용확률 40.9% CWE-287

CVE-2026-76474

Qualys 위협 인텔 · 심각도 5/5 · QID 317946 · Cisco
측면이동 쉬운 악용 대량 데이터 유출 서비스 거부
  • CVSS Temporal 8.5 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • PCI-DSS 관련
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.

The vulnerabilities tracked by CVE-2026-76474 are related to issues concerning improper authentication that are grouped under the Common Weakness Enumeration (CWE) Class CWE-287.
타임라인
  1. NVD 공개
  2. 첫 보도 Cisco PSIRT · 시스코 통합 커뮤니케이션 제품 보안 강화 릴리스: 2026년 10월
  3. 최근 보도 (총 3건) The Hacker News · ⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Lazarus

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (3)

← 취약점 목록