CVE-2026-20045
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 4.4%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 21 Ocak 2026 · CISA KEV son iyileştirme tarihi: 11 Şubat 2026
Etkilenen: cisco unified_communications_manager
Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection ve Cisco Webex Calling Dedicated Instance'da bir zafiyet, kimlik doğrulama yapılmamış bir uzaktan saldırganın etkilenen bir cihazın altta yatan işletim sistemine keyfi komutlar çalıştırmasına olanak sağlayabilir. Bu zafiyet, HTTP isteklerinde kullanıcı tarafından sağlanan girdilerin düzgün şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti, bir dizi oluşturulmuş HTTP isteğini etkilenen bir cihazın web tabanlı yönetim arayüzüne göndererek sömürebilir. Başarılı bir sömürme, saldırgana altta yatan işletim sistemine kullanıcı düzeyinde erişim elde etme ve ardından kök ayrıcalıklarını yükseltme olanağı sağlayabilir. Not: Cisco, bu güvenlik danışmanlığını, puanın gösterdiği gibi Yüksek yerine Kritik bir Güvenlik Etkisi Derecesi (SIR) olarak atanmıştır. Sebep, bu zafiyetin sömürülmesinin bir saldırganın kök ayrıcalıklarını yükseltmesine neden olabilmesidir.
Orijinal açıklama (İngilizce)
A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root. Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.