Cisco Security Research

Исследователь: 0xReadingSteiner Контакт: [email protected] Вендор: Cisco Systems, Inc. Вендор уведомлён: 2026-08-04 (Cisco PSIRT, ZDI, SSD) Ответ вендора: отсутствует

---

Почему это существует

Независимые исследования безопасности коммерчески доступных продуктов Cisco выявили критические уязвимости в нескольких продуктовых линейках — включая системы, на которые предприятия полагаются для голосовой связи, совместной работы и сетевой безопасности.

Перед публикацией было предпринято несколько попыток координации:

• 17 заявок в Zero Day Initiative (ZDI) — не обработаны
• SSD приостановила приём уязвимостей Cisco, заявив, что Cisco не будет устранять существующие отчёты
• Cisco PSIRT связались напрямую 2026-08-04 — ответа нет

Отказ Cisco от взаимодействия оставляет корпоративных защитников слепыми. Эти отчёты существуют для того, чтобы организации, использующие инфраструктуру Cisco, могли оценить собственные риски и принять защитные меры.

---

Исследуемые продукты

---

Цепочки атак

Каждый отчёт объединяет несколько уязвимостей в полный сценарий атаки.

CUCM

Дополнительные цепочки атак будут публиковаться еженедельно.

---

Отдельные уязвимости

Каждая цепочка атак состоит из отдельных уязвимостей, задокументированных по отдельности для отслеживания CVE.

CUCM

---

Хронология координации

Полную историю координации с вендором см. в TIMELINE.md.

---

Правовая информация

Данное исследование было проведено независимо на коммерчески доступном программном обеспечении в частной лабораторной среде. Не использовались проприетарный исходный код, внутренние инструменты или конфиденциальная информация. Все находки были переданы вендору до публикации.

Исследователь доступен для координации с Cisco PSIRT, CERT/CC, CISA или любой затронутой организацией.

---

Лицензия

Текст отчётов опубликован под лицензией CC BY 4.0. PoC-скрипты предоставлены исключительно в защитных и образовательных целях.