CVE-2026-20230
Açıklama
Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir cihaz üzerinden sunucu taraflı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açığı, belirli HTTP istekleri için hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın daha sonra root yetkilerine yükselmek için kullanabileceği dosyaları temel işletim sistemine yazmasına olanak tanıyabilir. Not: Cisco, puanın gösterdiği Yüksek yerine bu güvenlik duyurusuna Kritik Güvenlik Etki Derecesi (SIR) atamıştır. Bunun nedeni, bu zafiyetin istismar edilmesinin saldırganın ayrıcalıklarını root seviyesine yükseltmesiyle sonuçlanabilmesidir. Not: Bu zafiyeti istismar etmek için WebDialer servisinin etkinleştirilmiş olması gerekir. WebDialer varsayılan olarak devre dışıdır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Haz 2026- cisco unified_communications_manager14su6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | 14.0 ≤ v < 14su6, 15.0 ≤ v ≤ 15su4a | 14su6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.