Cisco Unified Communications Manager (CUCM) リモートコードの実行 (cisco-sa-voice-rce-mORhqY4b)

critical Nessus プラグイン ID 296364

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、リモートの Cisco Unified Communications Manager は、リモートでコードが実行される脆弱性の影響を受けます。

- Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection、Cisco Webex Calling Dedicated Instance の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、HTTP でのユーザー指定の入力の検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工された HTTP リクエストのシーケンスを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムに対するユーザーレベルのアクセス権を取得して、権限を root に昇格させることができます。(CVE-2026-20045)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。