CVE-2026-20034 in Unity Connection
Сводка
по VulDB • 10.05.2026
Уязвимость в веб-интерфейсе управления Cisco Unity Connection может позволить аутентифицированному удалённому злоумышленнику выполнять произвольный код на затронутом устройстве.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышшленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос к API. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный код с правами root, что может привести к полному компрометации целевого устройства. Для эксплуатации этой уязвимости злоумышленник должен иметь действительные учётные данные пользователя на затронутом устройстве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.