CVE-2026-20230
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- 88.2%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 3 Haziran 2026 · CISA KEV son iyileştirme tarihi: 28 Haziran 2026
Etkilenen: cisco unified_communications_manager
Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ürünlerinde bir güvenlik açığı, kimlik doğrulaması gerektirmeyen bir uzaktan saldırganın etkilenen bir cihazı kullanarak sunucu tarafı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığı, belirli HTTP istekleri için uygun olmayan girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını, etkilenen bir cihaza özel olarak hazırlanmış bir HTTP isteğini göndererek sömürebilir. Başarılı bir sömürme, saldırgana altta yatan işletim sistemine dosyalar yazma olanağı sağlayabilir ve bu dosyalar daha sonra kök haklarına yükselmek için kullanılabilir. Not: Cisco, bu güvenlik danışmanlığı için Güvenlik Etkisi Derecesi (SIR) olarak Yüksek yerine Kritik atamıştır, çünkü bu güvenlik açığının sömürülmesi, bir saldırganın kök haklarına yükselmesine neden olabilir. Not: Bu güvenlik açığını sömürebilmek için WebDialer hizmeti etkinleştirilmelidir. WebDialer varsayılan olarak devre dışıdır.
Orijinal açıklama (İngilizce)
A vulnerability in Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to write files to the underlying operating system that could be used later to elevate to root. Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root. Note: To exploit this vulnerability, the WebDialer service must be enabled. WebDialer is disabled by default.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.