Cisco Unity Connection リモートコードの実行cisco-sa- voice-rce-mORhqY4b

high Nessus プラグイン ID 295030

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unity Connection はリモートコード実行の脆弱性の影響を受けます

- Cisco Unified Communications ManagerUnified CM、Cisco Unified Communications Manager Session Management EditionUnified CM SME、Cisco Unified Communications Manager IM & Presence ServiceUnified CM IM&P、Cisco Unity Connection、およびCisco Webex Calling Dated Instanceの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、HTTPリクエストでのユーザー指定の入力が不適切に検証されていることが原因です。攻撃者が、影響を受けるデバイスのWebベースの管理インターフェイスに細工されたHTTPリクエストのシーケンスを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムへのユーザーレベルのアクセス権を取得し、権限をrootに昇格させる可能性があります。CVE-2026-20045

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。