CVE-2026-20045

Résumé

Une vulnérabilité dans Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, et Cisco Webex Calling Dedicated Instance pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un appareil concerné.  Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans les requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une séquence de requêtes HTTP spécialement conçues à l'interface de gestion web d'un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir un accès au niveau utilisateur sur le système d'exploitation sous-jacent, puis d'élever ses privilèges jusqu'à root.  Remarque : Cisco a attribué à cet avis de sécurité un Security Impact Rating (SIR) de Critical plutôt que High, comme l'indique le score. La raison est que l'exploitation de cette vulnérabilité pourrait permettre à un attaquant d'élever ses privilèges jusqu'à root.

• Ashwesker-CVE-2026-20045Exploit

  Preuve de concept d'exploitation pour CVE-2026-20045, une RCE critique non authentifiée dans les produits Cisco Unified Communications, permettant l'injection de commandes et un reverse shell avec élévation de privilèges root.

• CVE-2026-PoCs