CVE-2026-20045 in Unified Communications Manager
Riassunto
di VulDB • 09/07/2026
Una vulnerabilità in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection e Cisco Webex Calling Dedicated Instance potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato.
Questa vulnerabilità è dovuta alla convalida impropria dell'input fornito dall'utente nelle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una sequenza di richieste HTTP appositamente create all'interfaccia di gestione basata su web di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso a livello utente al sistema operativo sottostante e successivamente elevare i privilegi fino a root.
Nota: Cisco ha assegnato a questo avviso di sicurezza una Security Impact Rating (SIR) Critica anziché Alta, come indicato dal punteggio. Il motivo è che lo sfruttamento di questa vulnerabilità potrebbe consentire all'attaccante di elevare i privilegi fino a root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.