Un grup de experți în securitate cibernetică a identificat o vulnerabilitate semnificativă, denumită CVE-2026-20045, în platformele Cisco Unified Communications. Această problemă de tip execuție de cod la distanță (RCE) a fost evaluată cu un scor CVSS de 8.2, ceea ce o plasează în categoria riscurilor ridicate.
Conform evaluărilor efectuate, Cisco a clasificat vulnerabilitatea cu un Security Impact Rating (SIR) de nivel critic. Aceasta permite unui atacator neautentificat, acționând de la distanță, să execute comenzi arbitrare pe sistemul de operare al dispozitivului afectat, având posibilitatea de a escalada privilegiile până la nivel de root.
Produsele afectate de această vulnerabilitate includ:
- Cisco Unified Communications Manager (Unified CM)
- Cisco Unified CM Session Management Edition (CM SME)
- Cisco Unified CM IM & Presence Service (CM IM&P)
- Cisco Unity Connection
- Cisco Webex Calling Dedicated Instance
