CVE-2026-20034 in Unity Connection
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Unity Connection pode permitir que um atacante remoto autenticado execute código arbitrário em um dispositivo afetado.
Essa vulnerabilidade ocorre devido à validação insuficiente de entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação de API manipulada. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário como root, possivelmente resultando na comprometimento total de um dispositivo alvo. Para explorar essa vulnerabilidade, o atacante deve ter credenciais de usuário válidas no dispositivo afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.