Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco opravuje kritickú, aktívne zneužívanú zraniteľnosť

Cisco verziami 14SU5 a 15SU4 (03/2026) opravuje kritickú, aktívne zneužívanú zraniteľnosť v nasledujúcich produktoch [1][2]: - Unified Communications Manager (Unified CM) - Cisco Unified Communications Manager Session Management Edition (Unified CM SME) - Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) - Cisco Unity Connection - Cisco Webex Calling Dedicated Instance Záplata pre Cisco Unity Connection vo verzii 14 je dostupná na [3], vo verzii 15 na [4]. Záplatu pre ostatné produkty vo verzii 14 nájdete na [5], vo verzii 15 na [6][7].

Cisco Unified CM, Webex & Unity Connection - RCE, eskalácia oprávnení (CVE-2026-20045)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je zasielaním špeciálne upravených HTTP požiadaviek na administračné webové rozhranie umožnené spúšťať ľubovoľné príkazy v operačnom systéme postihnutého zariadenia a potom zvýšiť svoje oprávnenia na root [1].

Zraniteľnosť sa nachádza v produktoch:

  • Cisco Unified Communications Manager; >=12.5(1), <=12.5(1)SU9; >=14, <14SU5; >=15, <15SU4;
  • Cisco Unified Communications Manager IM and Presence Service; >=12.5(1), <=12.5(1)SU9; >=14, <14SU5; >=15, <15SU4;
  • Cisco Unified Communications Manager Session Management Edition ; >=12.5(1), <=12.5(1)SU9; >=14, <14SU5; >=15, <15SU4;
  • Cisco Unity Connection; >=12.5(1), <=12.5(1)SU9; >=14, <14SU5; >=15, <15SU4;
  • Webex Calling Dedicated Instance; >=12.5(1), <=12.5(1)SU9; >=14, <14SU5; >=15, <15SU4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 22. 1. 2026.

CESNET, z.s.p.o. Logo