Résumé
généré automatiquement à partir des données NVDCisco Unified Communications Manager et Unified CM Session Management Edition présentent une faille SSRF (CWE-918) due à une validation insuffisante de certaines requêtes HTTP : un attaquant distant non authentifié peut, via une requête forgée, écrire des fichiers sur le système d'exploitation sous-jacent, ce qui peut ensuite servir à obtenir les droits root. L'exploitation exige que le service WebDialer soit activé (désactivé par défaut). La faille figure au catalogue CISA KEV et son score CVSS v3.1 est de 8,6 (HIGH), Cisco la classant toutefois Critical.
Description NVD (anglais)
A vulnerability in Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to write files to the underlying operating system that could be used later to elevate to root. Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root. Note: To exploit this vulnerability, the WebDialer service must be enabled. WebDialer is disabled by default.
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-06-25. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-06-28
EPSS · FIRST.org
88,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 3 juin 2026
- Mis à jour
- 7 oct. 2026
- Statut
- Analyzed
- Source
- psirt@cisco.com
Produits affectés
Faiblesses (CWE)
Références (3)
- https://denizhalil.com/2026/06/12/cve-2026-20230-cisco-unified-cm-ssrf/ExploitThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20230US Government Resource
CVEs similaires
Autres vulnérabilités de type CWE-918
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.