CVE-2026-20230
Eine Schwachstelle in Cisco Unified Communications Manager (Unified CM) und Cisco Unified Communications Manager Session Management Edition (Unified CM SME) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Server-Side Request Forgery (SSRF)-Angriffe über ein betroffenes Gerät durchzuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung für bestimmte HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte HTTP-Anfrage an ein betroffenes Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Dateien auf das zugrunde liegende Betriebssystem zu schreiben, die später zur Erlangung von Root-Rechten verwendet werden könnten. Hinweis: Cisco hat diesem Security Advisory ein Security Impact Rating (SIR) von Critical statt High zugewiesen, wie es der Score anzeigt. Der Grund dafür ist, dass die Ausnutzung dieser Schwachstelle dazu führen könnte, dass ein Angreifer seine Privilegien auf Root erweitert. Hinweis: Zur Ausnutzung dieser Schwachstelle muss der WebDialer-Dienst aktiviert sein. WebDialer ist standardmäßig deaktiviert.
Aktiv ausgenutzt
- Seit dem 25. Juni 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 28. Juni 2026 beheben (BOD 22-01)
- Erster Angriff 18 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 10. Juli 2026 10. Juli 2026 1. Juli 2026 25. Juni 2026 24. Juni 2026 22. Juni 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| cisco | unified communications manager | < 14su6 |
Verwandte Artikel
SchwachstellenCisco Secure FMC: Authentifizierungsumgehung für Root-Zugriff ausgenutzt
Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.
SchwachstellenCisco FMC-Schwachstellen ohne Authentifizierung von Qilin-Ransomware und mit Sandworm verbundenen Angreifern ausgenutzt
Angreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.
APTMit Sandworm verbundene Akteure verknüpfen Cisco-FMC-Schwachstellen zur Verbreitung des neuen Cyclops Blink
Russische Sandworm-Akteure nutzen zwei Cisco-FMC-Schwachstellen zur Installation der neuen Cyclops-Blink-Hintertür für Netzwerkzugriff.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.