CVE-2026-20045
ثغرة تنفيذ التعليمات البرمجية عن بُعد في منتجات Cisco Unified Communications
- تم النشر
- 21/01/2026
- محدث
- 26/02/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 21/01/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية في Cisco Unified Communications Manager (Unified CM)، وCisco Unified Communications Manager Session Management Edition (Unified CM SME)، وCisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)، وCisco Unity Connection، وCisco Webex Calling Dedicated Instance يمكن أن تسمح لمهاجم بعيد غير مصادَق بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي للجهاز المتأثر. ترجع هذه الثغرة إلى التحقق غير السليم من الإدخال المقدم من المستخدم في طلبات HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة من طلبات HTTP المصممة بعناية إلى واجهة الإدارة المستندة إلى الويب للجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بالحصول على وصول على مستوى المستخدم إلى نظام التشغيل الأساسي ثم رفع الامتيازات إلى root. ملاحظة: قامت Cisco بتعيين تصنيف تأثير أمني (SIR) لهذا التنبيه الأمني بدرجة Critical بدلاً من High كما يشير التقييم. والسبب هو أن استغلال هذه الثغرة قد يؤدي إلى قيام المهاجم برفع الامتيازات إلى root.
المصادر
- Ashwesker-CVE-2026-20045استغلال
إثبات مفهوم لاستغلال CVE-2026-20045، وهو ثغرة حرجة في تنفيذ الأوامر عن بُعد دون مصادقة في منتجات Cisco Unified Communications، مما يتيح حقن الأوامر وفتح قشرة عكسية مع تصعيد الصلاحيات إلى الجذر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.