CVE-2026-20230
Una vulnerabilità in Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME) potrebbe consentire a un attaccante remoto non autenticato di condurre attacchi server-side request forgery (SSRF) tramite un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida dell'input non corretta per specifiche richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente creata a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di scrivere file sul sistema operativo sottostante che potrebbero essere utilizzati in seguito per elevare i privilegi a root. Nota: Cisco ha assegnato a questo avviso di sicurezza uno Security Impact Rating (SIR) pari a Critical anziché High come indicato dal punteggio. Il motivo è che lo sfruttamento di questa vulnerabilità potrebbe consentire a un attaccante di elevare i privilegi a root. Nota: per sfruttare questa vulnerabilità, il servizio WebDialer deve essere abilitato. WebDialer è disabilitato per impostazione predefinita.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 25 giu 2026
- Le agenzie federali statunitensi devono correggerla entro il 28 giu 2026 (direttiva BOD 22-01)
- Primo attacco osservato 18 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 10 lug 2026 10 lug 2026 1 lug 2026 25 giu 2026 24 giu 2026 22 giu 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:NProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| cisco | unified communications manager | < 14su6 |
Articoli correlati
Cisco corregge vulnerabilità critiche in ISE, FMC e Nexus Dashboard mentre i bug sfruttati richiedono un intervento immediato
Cisco corregge 44 vulnerabilità critiche in ISE, FMC e Nexus Dashboard, tra cui zero-day sfruttati e accesso root: aggiornare subito.
Operatori legati a Sandworm concatenano vulnerabilità di Cisco FMC per distribuire una nuova versione di Cyclops Blink
Attori legati a Sandworm sfruttano vulnerabilità Cisco FMC per installare la nuova variante Linux di Cyclops Blink su appliance di gestione.
Vulnerabilità Cisco FMC senza autenticazione sfruttate dal ransomware Qilin e da hacker legati a Sandworm
CVE-2026-20079 e CVE-2026-20316 in Cisco Secure Firewall Management Center sfruttate da ransomware Qilin e hacker legati a Sandworm. Hot fix disponibili.
Bypass dell’autenticazione di Cisco Secure FMC sfruttato per ottenere l’accesso root
Vulnerabilità CVE-2026-20079 in Cisco Secure FMC sfruttata: bypass autenticazione consente comandi root. Installa hotfix e verifica i log.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.