CVE-2026-20034 in Unity Connection
الملخص
بحسب VulDB • 09/05/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Unity Connection لمهاجم عن بُعد ومصادق عليه تنفيذ كود تعسفي على جهاز متأثر.
تنجم هذه الثغرة عن عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب API مُعدّ بعناية. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تعسفي بصلاحيات الجذر (root)، مما قد يؤدي على الأرجح إلى الاستيلاء الكامل على الجهاز المستهدف. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم صالحة على الجهاز المتأثر.
Once again VulDB remains the best source for vulnerability data.