A Cisco corrigiu uma vulnerabilidade crítica no Unified CM, rastreada como CVE-2026-20230, com CVSS 8.6, que permitia ataques de SSRF (Server-Side Request Forgery) remotamente sem autenticação. A falha, causada por validação inadequada de solicitações HTTP, permitia que um atacante remoto escrevesse arquivos no sistema operacional subjacente.
Detalhes Técnicos
CVE-2026-20230: Vulnerabilidade de SSRF no Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME).
CVSS 8.6 (ALTO): Publicado em 2026-06-03T16:09:45.961Z.
Exploit Público: Código de exploit público disponível, permitindo ataques SSRF sem autenticação.
Impacto: Permite que um atacante remoto execute ações como elevar privilégios a root.
Recomendações
Atualizar o Cisco Unified CM e Unified CM SME para a versão corrigida.
Verificar se o sistema está vulnerável e aplicar o patch imediatamente.
Monitorar o tráfego de rede para detectar possíveis ataques.
