- Aktif istismar
- CWE-94
CVE-2026-20045
Cisco Unified Communications ürünlerinde uzaktan kod çalıştırma açığı
Cisco Unified Communications ManagerCisco Unified Communications Manager IM and Presence ServiceCisco Unity Connection
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 279 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection ve Cisco Webex Calling Dedicated Instance ürünlerinde bulunan bir açık, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazın altta yatan işletim sistemi üzerinde keyfi komutlar çalıştırmasına olanak tanıyabilir. Bu açık, HTTP isteklerindeki kullanıcı girdisinin yetersiz doğrulanmasından kaynaklanmaktadır. Saldırgan, etkilenen cihazın web tabanlı yönetim arayüzüne özel hazırlanmış bir dizi HTTP isteği göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın altta yatan işletim sistemine kullanıcı düzeyinde erişim elde etmesine ve ardından ayrıcalıklarını root seviyesine yükseltmesine olanak tanıyabilir. Not: Cisco, bu güvenlik danışmanına puan göstergesinin işaret ettiği High yerine Critical Güvenlik Etkisi Derecelendirmesi (SIR) vermiştir. Bunun nedeni, bu açığın istismarının saldırganın ayrıcalıklarını root seviyesine yükseltmesiyle sonuçlanabilmesidir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device.
This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root.
Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Unified Communications Manager | 14 | – |
| 14SU1 | – | |
| 14SU2 | – | |
| 14SU3 | – | |
| 15 | – | |
| 15SU1 | – | |
| 14SU4 | – | |
| 14SU4a | – | |
| 15SU1a | – | |
| 15SU2 | – | |
| 15.0.1.13010-1 | – | |
| 15.0.1.13011-1 | – |
ve 27 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.