CVE-2026-20230

CVE-2026-20230 beschreibt eine Server-Side Request Forgery (SSRF)-Schwachstelle in Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (SME). Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, speziell präparierte HTTP-Anfragen zu senden. Eine erfolgreiche Ausnutzung kann zum Schreiben von Dateien auf dem zugrunde liegenden Betriebssystem führen, was später zur Eskalation auf Root-Rechte genutzt werden könnte. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 8.6 (HIGH) und einer hohen EPSS-Wahrscheinlichkeit von 83% für eine Ausnutzung. Besonders besorgniserregend ist, dass diese CVE bereits im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Cisco bewertet die Schwachstelle aufgrund der möglichen Root-Privilegieneskalation als Critical, obwohl der CVSS-Score 'High' anzeigt. Security-Teams sollten umgehend prüfen, ob der WebDialer-Dienst auf betroffenen Cisco Unified CM-Instanzen aktiviert ist, da dieser für die Ausnutzung notwendig ist (standardmäßig deaktiviert). Eine schnelle Überprüfung und Deaktivierung des WebDialer-Dienstes, falls nicht zwingend erforderlich, ist eine wichtige erste Gegenmaßnahme. Darüber hinaus sollten alle verfügbaren Patches und Updates von Cisco umgehend eingespielt werden, um das Risiko zu minimindern.