CVE-2026-20045

概要

Cisco Unified Communications Manager（Unified CM）、Cisco Unified Communications Manager Session Management Edition（Unified CM SME）、Cisco Unified Communications Manager IM & Presence Service（Unified CM IM&P）、Cisco Unity Connection、およびCisco Webex Calling Dedicated Instanceには、未認証のリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性がある脆弱性が存在します。  この脆弱性は、HTTPリクエストにおけるユーザー入力の検証が不適切であることに起因します。攻撃者は、影響を受けるデバイスのWebベース管理インターフェイスに一連の細工されたHTTPリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセスを取得し、その後、権限をrootに昇格させることができる可能性があります。  注：Ciscoは、このセキュリティアドバイザリに、スコアが示す「High」ではなく「Critical」のSecurity Impact Rating（SIR）を割り当てています。その理由は、この脆弱性を悪用すると、攻撃者が権限をrootに昇格させる結果につながる可能性があるためです。

• Ashwesker-CVE-2026-20045エクスプロイト

  CVE-2026-20045の概念実証エクスプロイト。Cisco Unified Communications製品における重大な未認証RCEであり、コマンドインジェクションとルート権限昇格を伴うリバースシェルを可能にします。

• CVE-2026-PoCs研究

  2026年に公開されたCVE向けのProof-of-Conceptエクスプロイトを、コミュニティが厳選・検証したコレクションです。