□ 개요
o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[3]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Cisco Expressway에서 발생하는 Use of Hard-coded Credentials 취약점(CVE-2026-76466) [1][4]
o Cisco Expressway에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-76490) [2][5]
o Cisco Expressway에서 발생하는 Reachable Assertion 취약점(CVE-2026-76491) [2][6]
o Cisco Expressway에서 발생하는 NULL Pointer Dereference 취약점(CVE-2026-76492) [2][7]
o Cisco Expressway에서 발생하는 Uncaught Exception 취약점(CVE-2026-76493) [2][8]
o Cisco Expressway에서 발생하는 Code Injection 취약점(CVE-2026-76494) [2][9]
o Cisco Expressway에서 발생하는 Incorrect Permission Assignment for Critical Resource 취약점(CVE-2026-76495) [2][10]
o Cisco Expressway에서 발생하는 Link Following 취약점(CVE-2026-76496) [2][11]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Injection 취약점(CVE-2026-76473) [3][12]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Improper Authentication 취약점(CVE-2026-76474) [3][13]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Cross-site Scripting 취약점(CVE-2026-76475) [3][14]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Improper Input Validation 취약점(CVE-2026-76476) [3][15]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 SQL Injection 취약점(CVE-2026-76477) [3][16]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Improper Access Control 취약점(CVE-2026-76478) [3][17]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Path Traversal 취약점(CVE-2026-76479) [3][18]
o Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection에서 발생하는 Improper Check or Handling of Exceptional Conditions 취약점(CVE-2026-76481) [3][19]
□ 영향을 받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2026-76466 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76466 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76490 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76490 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76491 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76491 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76492 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76492 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76493 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76493 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76494 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76494 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76495 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76495 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76496 | Expressway Series | X14 이하 | 해결 버전으로 마이그레이션 |
| CVE-2026-76496 | Expressway Series | X15.5.3 이하 | X15.5.20 이상 |
| CVE-2026-76473 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76473 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76473 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76473 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76473 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76473 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76473 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76473 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76473 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76473 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76473 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76473 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76474 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76474 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76474 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76474 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76474 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76474 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76474 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76474 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76474 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76474 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76474 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76474 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76475 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76475 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76475 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76475 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76475 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76475 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76475 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76475 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76475 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76475 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76475 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76475 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76476 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76476 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76476 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76476 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76476 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76476 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76476 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76476 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76476 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76476 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76476 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76476 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76477 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76477 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76477 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76477 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76477 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76477 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76477 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76477 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76477 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76477 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76477 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76477 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76478 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76478 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76478 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76478 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76478 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76478 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76478 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76478 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76478 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76478 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76478 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76478 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76479 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76479 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76479 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76479 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76479 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76479 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76479 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76479 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76479 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76479 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76479 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76479 | Unity Connection | 15 | 15SU5 이상 |
| CVE-2026-76481 | Emergency Responder | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76481 | Emergency Responder | 15 | 15SU5 이상 |
| CVE-2026-76481 | Prime Collaboration Deployment | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76481 | Prime Collaboration Deployment | 15 | 15SU5 이상 |
| CVE-2026-76481 | Unified CM | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76481 | Unified CM | 15 | 15SU5 이상 |
| CVE-2026-76481 | Unified CM IM&P | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76481 | Unified CM IM&P | 15 | 15SU5 이상 |
| CVE-2026-76481 | Unified CM SME | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76481 | Unified CM SME | 15 | 15SU5 이상 |
| CVE-2026-76481 | Unity Connection | 14 | 해결 버전으로 마이그레이션 |
| CVE-2026-76481 | Unity Connection | 15 | 15SU5 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[3]
□ 참고사이트
[1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vcs-static-cred-hr7EWZ8t
[2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcs
[3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-76466
[5] https://nvd.nist.gov/vuln/detail/CVE-2026-76490
[6] https://nvd.nist.gov/vuln/detail/CVE-2026-76491
[7] https://nvd.nist.gov/vuln/detail/CVE-2026-76492
[8] https://nvd.nist.gov/vuln/detail/CVE-2026-76493
[9] https://nvd.nist.gov/vuln/detail/CVE-2026-76494
[10] https://nvd.nist.gov/vuln/detail/CVE-2026-76495
[11] https://nvd.nist.gov/vuln/detail/CVE-2026-76496
[12] https://nvd.nist.gov/vuln/detail/CVE-2026-76473
[13] https://nvd.nist.gov/vuln/detail/CVE-2026-76474
[14] https://nvd.nist.gov/vuln/detail/CVE-2026-76475
[15] https://nvd.nist.gov/vuln/detail/CVE-2026-76476
[16] https://nvd.nist.gov/vuln/detail/CVE-2026-76477
[17] https://nvd.nist.gov/vuln/detail/CVE-2026-76478
[18] https://nvd.nist.gov/vuln/detail/CVE-2026-76479
[19] https://nvd.nist.gov/vuln/detail/CVE-2026-76481
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
문의하기