Cisco Unified Communications Manager(CUCM) 14.x < 14SU6/ 15.x < 15SU5 SSRF(cisco-sa-cucm-ssrf-cXPnHcW)

high Nessus プラグイン ID 318849

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Communications Managerはサーバーサイドリクエストフォージェリ(SSRF)の脆弱性の影響を受けます。

- Cisco Unified Communications Manager(Unified CM)およびCisco Unified Communications Manager Session Management Edition(Unified CM SME)の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスを通じてサーバーサイドリクエストフォージェリ(SSRF)攻撃を実行する可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムにファイルを書き込む可能性があり、後でこれを利用してrootに昇格される可能性があります。
(CVE-2026-20230)

注:この脆弱性を悪用するには、WebDialer サービスを有効にする必要があります。WebDialer はデフォルトでは無効になっています。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。