← nejvýznamnější zprávy · všechny zprávy

KEV ✓ EPSS 0.88

Zranitelnost SSRF v Cisco Unified Communications Manager

Zdroj uvádí, že zranitelnost v Cisco Unified Communications Manager a Cisco Unified Communications Manager Session Management Edition umožňuje neověřenému útočníkovi provádět útoky typu server-side request forgery. Exploitace by mohla vést k zápisu souborů do operačního systému a následné eskalaci oprávnění na root úroveň, pokud je povolena služba WebDialer (která je standardně vypnutá).

Číst originál na Cisco PSIRT → originál: Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability

CZ · EN/orig

Cisco US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-20230 8.6 3.1 · cisco KEV ✓ 0.88

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.