- Aktif istismar
- CWE-918
CVE-2026-20230
Cisco Unified Communications Manager'da sunucu tarafı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 147 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ürünlerinde bulunan bir açık, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihaz üzerinden sunucu tarafı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine olanak tanıyabilir. Bu açık, belirli HTTP istekleri için girdi doğrulamasının yetersiz olmasından kaynaklanmaktadır. Saldırgan, etkilenen cihaza özel hazırlanmış bir HTTP isteği göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın işletim sistemine dosya yazmasına olanak tanıyabilir; bu dosyalar daha sonra root yetkisine yükseltmek için kullanılabilir. Not: Cisco, bu güvenlik danışmanına skora göre Yüksek (High) yerine Kritik (Critical) Güvenlik Etki Derecelendirmesi (SIR) vermiştir. Gerekçesi, bu açığın istismar edilmesinin saldırganın root yetkisine yükselmesiyle sonuçlanabilmesidir. Not: Bu açığın istismar edilebilmesi için WebDialer servisinin etkin olması gerekir. WebDialer varsayılan olarak devre dışıdır.
Kaynaktaki açıklama (İngilizce)
A vulnerability in Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device.
This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to write files to the underlying operating system that could be used later to elevate to root.
Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
Note: To exploit this vulnerability, the WebDialer service must be enabled. WebDialer is disabled by default.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Unified Communications Manager | 14 | – |
| 14SU1 | – | |
| 14SU2 | – | |
| 14SU3 | – | |
| 15 | – | |
| 15SU1 | – | |
| 14SU4 | – | |
| 14SU4a | – | |
| 15SU1a | – | |
| 15SU2 | – | |
| 15.0.1.13010-1 | – | |
| 15.0.1.13011-1 | – |
ve 10 satır daha
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.