Cisco Unified Communications Manager SSRF Vulnerability (CVE-2026-20230) Advisory

漏洞概述 漏洞名称: Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability CVE编号: CVE-2026-20230 CVSS评分: 8.6 严重程度: Critical 发布日期: 2026年6月3日 漏洞描述: 该漏洞允许未经身份验证的远程攻击者通过发送特制的HTTP请求，对受影响的设备进行服务器端请求伪造（SSRF）攻击。成功利用此漏洞可能允许攻击者向底层操作系统写入文件，从而提升权限至root。 影响范围 受影响产品: Cisco Unified CM 和 Unified CM SME，前提是启用了WebDialer服务。 确认不受影响的产品: 仅列出在“Vulnerable Products”部分的产品。 修复方案 软件更新: Cisco已发布软件更新以解决此漏洞。 临时缓解措施: 禁用WebDialer服务。具体步骤如下： 1. 登录到Cisco Unified CM管理界面。 2. 从导航菜单中选择Cisco Unified Serviceability并点击Go。 3. 从Tools菜单中选择Service Activation。 4. 在CTI Services部分，取消选中Cisco WebDialer Web Service复选框并点击Save。 利用代码 POC代码: 页面中未提供具体的POC代码或利用代码。 其他信息 漏洞来源: 感谢独立安全研究人员通过SSO Secure Disclosure报告此漏洞。 公开公告: Cisco PSIRT已知存在概念验证利用代码，但未发现恶意使用。 相关链接 漏洞详情链接: Cisco Security Advisory 修订历史 版本1.0: 初始公开版本，状态为Final，发布日期为2026年6月3日。 法律声明 免责声明: 包含关于软件下载和技术支持的详细信息，以及Cisco对文档和材料的免责声明。 页脚信息 导航链接: 包括About Cisco、Contact Us、Careers等。 社交媒体链接: 提供Facebook、Twitter、LinkedIn、YouTube和Instagram的链接。 其他链接: 包括Feedback、Help、Terms & Conditions、Privacy、Cookies、Accessibility、Trademarks、Supply Chain Transparency等。 总结 该漏洞是一个严重的安全问题，影响Cisco Unified Communications Manager和Unified CM SME，前提是启用了WebDialer服务。Cisco已发布软件更新以解决此漏洞，并提供了临时缓解措施。建议用户尽快应用更新或采取缓解措施。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Unified Communications Manager SSRF Vulnerability (CVE-2026-20230) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！