CVE-2026-20230
Eine Schwachstelle in Cisco Unified Communications Manager (Unified CM) und Cisco Unified Communications Manager Session Management Edition (Unified CM SME) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Server-Side Request Forgery (SSRF)-Angriffe über ein betroffenes Gerät durchzuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung für bestimmte HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte HTTP-Anfrage an ein betroffenes Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Dateien auf das zugrunde liegende Betriebssystem zu schreiben, die später zur Erlangung von Root-Rechten verwendet werden könnten. Hinweis: Cisco hat diesem Security Advisory ein Security Impact Rating (SIR) von Critical statt High zugewiesen, wie es der Score anzeigt. Der Grund dafür ist, dass die Ausnutzung dieser Schwachstelle dazu führen könnte, dass ein Angreifer seine Privilegien auf Root erweitert. Hinweis: Zur Ausnutzung dieser Schwachstelle muss der WebDialer-Dienst aktiviert sein. WebDialer ist standardmäßig deaktiviert.
Aktiv ausgenutzt
- Seit dem 25.06.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 28.06.2026 beheben (BOD 22-01)
- Erster Angriff 18 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 10.07.2026 10.07.2026 01.07.2026 25.06.2026 24.06.2026 22.06.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| cisco | unified communications manager | < 14su6 |
Verwandte Artikel
Cisco behebt kritische Schwachstellen in ISE, FMC und Nexus Dashboard – ausgenutzte Sicherheitslücken erfordern sofortiges Handeln
Cisco patcht kritische Schwachstellen in ISE, FMC und Nexus Dashboard. Darunter aktiv ausgenutzte Zero-Days mit Root-Zugriff – sofort updaten.
Mit Sandworm verbundene Akteure verknüpfen Cisco-FMC-Schwachstellen zur Verbreitung des neuen Cyclops Blink
Russische Sandworm-Akteure nutzen zwei Cisco-FMC-Schwachstellen zur Installation der neuen Cyclops-Blink-Hintertür für Netzwerkzugriff.
Cisco FMC-Schwachstellen ohne Authentifizierung von Qilin-Ransomware und mit Sandworm verbundenen Angreifern ausgenutzt
Angreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.
Cisco Secure FMC: Authentifizierungsumgehung für Root-Zugriff ausgenutzt
Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.