🇰🇷 한글 설명
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않는 취약점이 발견되었습니다. 이 취약점은 CWE-79(Cross-site Scripting)로 분류되며, 보안 강화를 위한 소프트웨어 업데이트를 통해 해결되었습니다.
💡 쉬운 설명
웹사이트 화면을 만들 때 사용자가 입력한 악성 코드를 제대로 걸러내지 못하는 문제입니다. 공격자가 이 허점을 이용해 사용자의 브라우저에서 원치 않는 동작을 실행할 수 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76475 are related to issues concerning improper neutralization of input during web page generation that are grouped under the Common Weakness Enumeration (CWE) Base CWE-79.
📍 영향받는 시스템
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified CM, Cisco Unified CM IM&P, Cisco Unified CM SME, Cisco Unity Connection
⚔️ 공격 벡터
웹 페이지 생성 과정에서 조작된 입력값을 주입하여 스크립트를 실행하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 하드닝(Hardening) 릴리스로 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인
show version | grep -E 'Cisco Unified Communications Manager|Cisco Unity Connection'