CVE-2026-20034
Təsvir
Cisco Unity Connection-ın veb əsaslı idarəetmə interfeysindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu xüsusi hazırlanmış API sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya kodu root səlahiyyətləri ilə icra etməyə imkan verə bilər ki, bu da hədəf cihazın tamamilə ələ keçirilməsi ilə nəticələnə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı istifadəçi məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
- cisco unity_connection14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unity_connection | v < 14.0, 14.0, 14su1, 14su2, 14su3, 14su4, 15.0, 15su1, 15su2, 15su3 | 14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.