🇰🇷 한글 설명
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품에서 제한된 디렉토리에 대한 경로 이름 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이 문제는 CWE-22(경로 탐색)로 분류되며, 내부 보안 검토를 통해 발견된 소프트웨어 강화 릴리스를 통해 해결되었습니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 허용되지 않은 폴더나 파일에 접근할 수 있는 보안 약점이 발견되었습니다. 이로 인해 시스템의 중요한 파일이 노출되거나 수정될 위험이 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76479 are related to issues concerning improper limitation of a pathname to a restricted directory that are grouped under the Common Weakness Enumeration (CWE) Base CWE-22.
📍 영향받는 시스템
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified CM, Cisco Unified CM IM&P, Cisco Unified CM SME, Cisco Unity Connection
⚔️ 공격 벡터
조작된 파일 경로를 입력하여 시스템의 제한된 디렉토리를 벗어나 상위 또는 다른 디렉토리에 접근하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 강화(Hardening) 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인하십시오.
show version | grep -E 'Cisco Unified Communications Manager|Cisco Unity Connection'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Cisco Expressway 및 Unified CM 계열(Emergency Responder, Prime Collaboration Deployment, Unified CM IM&P, Unified CM SME, Unity Connection)에서 하드코딩된 자격증명, 인젝션, 인증 우회, XSS, SQL 인젝션, 경로 순회 등 다수의 취약점을 해결한 보안 업데이트가 발표되었습니다. 영향을 받는 사용자는 Expressway X15.5.20 이상, 해당 제품 15SU5 이상 등 권고된 해결 버전으로 즉시 업데이트해야 하며, 구체적인 영향 버전과 패치 방법은 전체 권고문에서 확인하시기 바랍니다.