Kritische Schwachstelle in Cisco Unified CM: Risiko der Root-Privilegien-Erhöhung
Eine kritische Schwachstelle (CVE-2026-20230) wurde in Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sogenannte Server-Side Request Forgery…
Was ist passiert?
Eine kritische Schwachstelle (CVE-2026-20230) wurde in Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sogenannte Server-Side Request Forgery (SSRF)-Angriffe durchzuführen. Dabei wird der Server dazu gebracht, unerwünschte Anfragen zu senden. Durch manipulierte HTTP-Anfragen können Angreifer Dateien auf dem Betriebssystem ablegen, um später Root-Rechte zu erlangen.
Wer ist betroffen?
Betroffen sind Unternehmen, die Cisco Unified Communications Manager (Unified CM) oder Cisco Unified Communications Manager Session Management Edition (Unified CM SME) einsetzen. Eine Ausnutzung der Schwachstelle ist nur möglich, wenn der WebDialer-Dienst auf den betroffenen Geräten aktiviert ist. Standardmäßig ist dieser Dienst deaktiviert.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.6 (HIGH) bewertet, Cisco selbst stuft sie aufgrund des Potenzials zur Root-Rechte-Erhöhung als "Critical" ein. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage liegt bei 51 % (EPSS). Besonders kritisch ist, dass diese Schwachstelle laut CISA KEV bereits seit dem 24. Juni 2026 aktiv ausgenutzt wird.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob der WebDialer-Dienst auf Ihren Cisco Unified CM-Geräten aktiviert ist. Ist dies der Fall und der Dienst wird nicht zwingend benötigt, sollte er deaktiviert werden, da er standardmäßig deaktiviert ist. Informationen zu einem verfügbaren Patch oder weiteren spezifischen Abhilfemaßnahmen liegen derzeit nicht vor. Überwachen Sie die offiziellen Kanäle von Cisco für weitere Informationen und Sicherheitsupdates.
Quellen: NVD (CVE-2026-20230), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.