CVE-2026-20081
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wiele podatności w Cisco Unity Connection może pozwolić uwierzytelnionemu zdalnemu atakującemu na pobieranie dowolnych plików z zaatakowanego systemu. Do wykorzystania wymagane są ważne poświadczenia administracyjne, a podatności wynikają z niewłaściwej sanityzacji danych wejściowych w interfejsie zarządzania webowego.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może pobrać dowolne pliki z systemu, co może prowadzić do ujawnienia wrażliwych danych i dalszej eskalacji.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Cisco dla Unity Connection. Ogranicz dostęp administracyjny do interfejsu webowego i monitoruj nietypowe żądania HTTPS.
Inne podatności w Cisco Unity Connection
Zobacz wszystkie- CVE-2015-0616Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zrzut pamięci i restart) poprzez niewłaściwe zakończenie połączeń SIP TCP.
- CVE-2015-0615Wysokie
Implementacja obsługi połączeń w Cisco Unity Connection w wersjach przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji trunków SIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie portów) poprzez niewłaściwe zakończenie sesji SIP.
- CVE-2015-0614Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersjami 8.5(1)SU7, 8.6(2a)SU4, 9.1(2)SU2 oraz 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
- CVE-2015-0613Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersją 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
- CVE-2015-0612Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU6, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii SIP) poprzez spreparowany pakiet UDP.
- CVE-2014-3333Wysokie
Serwer w Cisco Unity Connection w wersjach 9.1(1) i 9.1(2) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie dostępu uprzywilejowanego poprzez przeprowadzenie ataku 'HTTP Intercept' oraz wykorzystanie możliwości odczytu plików w kontekście konta użytkownika serwera WWW.
- CVE-2026-20035Wysokie
Podatność w interfejsie webowym Cisco Unity Connection Web Inbox umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie ataków SSRF. Wynika to z nieprawidłowej walidacji danych wejściowych dla określonych żądań HTTP.
- CVE-2026-20034Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unity Connection umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
- CVE-2026-20078Średnie
Wiele podatności w Cisco Unity Connection może pozwolić uwierzytelnionemu zdalnemu atakującemu na pobranie dowolnych plików z zaatakowanego systemu. Do wykorzystania wymagane są ważne poświadczenia administracyjne, a podatności wynikają z niewłaściwej sanityzacji danych wejściowych w interfejsie zarządzania opartym na sieci Web.
- CVE-2026-20061Średnie
W interfejsie zarządzania webowego Cisco Unity Connection występuje podatność na atak SQL injection, wynikająca z niewystarczającej walidacji danych wejściowych użytkownika. Uwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP(S), aby uzyskać dostęp do danych na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in Cisco Unity Connection could allow an authenticated, remote attacker to download arbitrary files from an affected system. To exploit these vulnerabilities, the attacker must have valid administrative credentials. These vulnerabilities are due to improper sanitization of user input to the web-based management interface. An attacker could exploit these vulnerabilities by sending a crafted HTTPS request. A successful exploit could allow the attacker to download arbitrary files from an affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS