سیسکو آسیب‌پذیری CVE-2026-20230 را در Unified CM پس از انتشار کد اکسپلویت وصله کرد

سیسکو یک آسیب‌پذیری بحرانی در نرم‌افزار Unified Communications Manager (UCM) را وصله کرد که به مهاجم احراز هویت‌نشده در شبکه اجازه می‌دهد فایل‌های دلخواه را روی سیستم بنویسد و سپس به دسترسی سطح ریشه (root) دست یابد. این آسیب‌پذیری با شناسه CVE-2026-20230 ردیابی می‌شود و کد اثبات مفهوم (proof-of-concept) آن به‌صورت عمومی منتشر شده است. ریشه مشکل یک حمله جعل درخواست سمت سرور (server-side request forgery) است که ناشی از اعتبارسنجی ناقص درخواست‌های HTTP می‌باشد. امتیاز CVSS این آسیب‌پذیری ۸.۶ است، اما سیسکو آن را «بحرانی» رتبه‌بندی کرده، چرا که مرحله نهایی حمله به دسترسی کامل root منجر می‌شود.

یک عامل کاهنده خطر وجود دارد: این آسیب‌پذیری تنها زمانی قابل بهره‌برداری است که سرویس WebDialer فعال باشد، که به‌صورت پیش‌فرض غیرفعال است. برای نسخه ۱۴، وصله در قالب به‌روزرسانی 14SU6 منتشر شده، اما برای نسخه ۱۵، به‌روزرسانی کامل (15SU5) تا سپتامبر ۲۰۲۶ در دسترس نخواهد بود و تا آن زمان باید از وصله موقت COP استفاده کرد یا WebDialer را غیرفعال نمود. این آسیب‌پذیری توسط یک محقق مستقل از طریق SSD Secure Disclosure گزارش شده است. سیسکو پیش از این نیز با مشکلات مشابهی در UCM دست‌وپنجه نرم کرده، از جمله یک حساب SSH با رمز ثابت (CVE-2025-20309، امتیاز CVSS 10) و یک آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت (CVE-2026-20045) که در فهرست CISA قرار گرفت.