سیسکو به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در سیستم مدیریت ارتباطات یکپارچه (Unified Communications Manager) خود منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-20230 ردیابی می‌شود و به مهاجمان اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، از طریق حملات جعل درخواست سمت سرور (SSRF) با پیچیدگی پایین، به دسترسی سطح ریشه (root) دست یابند. سیسکو تأیید کرده که کد اثبات مفهوم (proof-of-concept) برای این آسیب‌پذیری به‌صورت عمومی در دسترس است، اما تاکنون شواهدی از بهره‌برداری فعال مشاهده نشده است. خوشبختانه این آسیب‌پذیری تنها سیستم‌هایی را تحت تأثیر قرار می‌دهد که سرویس WebDialer در آن‌ها فعال باشد، در حالی که این سرویس به‌طور پیش‌فرض غیرفعال است.
سیسکو نصب نسخه‌های 14SU6 یا 15SU5 را به‌عنوان راه‌حل اصلی توصیه می‌کند و تا پیش از اعمال وصله، غیرفعال‌سازی سرویس WebDialer را به‌عنوان اقدام موقت پیشنهاد می‌دهد. این آسیب‌پذیری در پی یک نقص بحرانی دیگر در Unified CM با شناسه CVE-2026-20045 کشف شده که در ژانویه گذشته به‌عنوان آسیب‌پذیری روز صفر (zero-day) در حملات اجرای کد از راه دور مورد بهره‌برداری فعال قرار گرفته بود. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در پنج سال گذشته ۹۱ آسیب‌پذیری سیسکو را به‌عنوان موارد بهره‌برداری‌شده در محیط واقعی شناسایی کرده که شش مورد از آن‌ها در عملیات باج‌افزاری (ransomware) مورد استفاده قرار گرفته‌اند.
کلمات کلیدی : آسیب‌پذیری سیسکو, Unified Communications Manager, حمله SSRF, CVE-2026-20230, WebDialer سیسکو, به‌روزرسانی امنیتی سیسکو
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.