Уязвимость BDU:2026-07815 (CVE-2026-20230) в Cisco

Уязвимость BDU:2026-07815 (CVE-2026-20230) в продуктах Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME). Она позволяет неаутентифицированному злоумышленнику, имеющему доступ к системе, выполнять атаки типа Server-Side Request Forgery (SSRF).

Уязвимые версии:

• Cisco Unified Communications Manager от 14 до 14SU6
• Cisco Unified Communications Manager от 15 до 15SU5
• Cisco Unified Communications Manager SME от 14 до 14SU6
• Cisco Unified Communications Manager SME от 15 до 15SU5

Уровень опасности: 8.6 Высокий

Расшифровка вектора:

• AV:N — Вектор атаки: Сетевой
• AC:L — Сложность атаки: Низкая
• PR:N — Уровень привилегий: Не требуется
• UI:N — Взаимодействие с пользователем: Не требуется
• S:C — Влияние на другие компоненты системы: Оказывает
• C:N — Влияние на конфиденциальность: Не оказывает
• I:H — Влияние на целостность: Высокое
• A:N — Влияние на доступность: Не оказывает

Условия эксплуатации:

1. Уязвимая версия Cisco Unified Communications Manager (Unified CM) или Unified CM Session Management Edition (Unified CM SME)
2. Включен 🔒🔒🔒
3. 🔒🔒🔒 и, в частности, 🔒🔒

Устраняется 🔒🔒🔒.

Proof of concept для данной уязвимости (🔒🔒🔒).

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример разбора