CVE-2026-20081
Açıklama
Cisco Unity Connection'daki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemden rastgele dosyalar indirmesine izin verebilir. Bu güvenlik açıklarından yararlanmak için saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir. Bu güvenlik açıkları, web tabanlı yönetim arayüzüne yapılan kullanıcı girişlerinin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir HTTPS isteği göndererek bu açıklardan faydalanabilir. Başarılı bir istismar, saldırganın etkilenen sistemden rastgele dosyalar indirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unity_connection | v ≤ 12.5, 14.0, 14su1, 14su2, 14su3, 14su3a, 14su4, 14su5, 15.0, 15su1, 15su2, 15su3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.