سیسکو یک آسیبپذیری در Unified Communications Manager را وصله کرد که به مهاجم احراز هویتنشده در شبکه اجازه میدهد فایلهایی روی سیستم بنویسد و از آنجا به دسترسی root دست یابد. این آسیبپذیری با شناسه CVE-2026-20230 ردیابی میشود و کد اثبات مفهوم آن پیشتر منتشر شده است. نوع این نقص، جعل درخواست سمت سرور (SSRF) است.
سیسکو بهروزرسانیهای امنیتی برای رفع یک آسیبپذیری بحرانی در Unified Communications Manager منتشر کرده است که به مهاجمان امکان دسترسی به سطح دسترسی root را میدهد.
سیسکو بهروزرسانیهای امنیتی را برای رفع یک نقص امنیتی با حداکثر شدت در Unified Communications Manager (Unified CM) و Unified Communications Manager Session Management Edition (Unified CM SME) منتشر کرده است که میتواند به مهاجم اجازه ورود به دستگاه آسیبپذیر به عنوان کاربر root را داده و امکان کسب دسترسیهای بالا را فراهم کند.