Um atacante remoto não autenticado pode realizar ataques de server-side request forgery (SSRF) devido a uma validação inadequada de entrada para solicitações HTTP específicas no Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME), afetados pela vulnerabilidade CVE-2026-20230, com pontuação CVSS de 8.6.
Detalhes Técnicos
A vulnerabilidade permite que um atacante envie uma solicitação HTTP crafted para um dispositivo afetado.
Um exploit bem-sucedido pode permitir ao atacante escrever arquivos no sistema operacional subjacente, que podem ser usados posteriormente para elevar privilégios a root.
Ações Recomendadas
Verifique se os sistemas estão atualizados com os patches de segurança mais recentes.
Monitore as solicitações HTTP para detectar possíveis ataques.
Implemente medidas de segurança adicionais para proteger contra ataques de exploit.
