DNSC Alertă de vulnerabilitate în platformele Cisco Unified Communications

Experți în securitate cibernetică au descoperit o vulnerabilitate, CVE-2026-20045, de tip execuție de cod la distanță (Remote Code Execution – RCE), identificată în mai multe componente ale platformei Cisco Unified Communications. Deși vulnerabilitatea are un scor CVSS de 8.2 (High), Cisco a clasificat-o cu un Security Impact Rating (SIR) de nivel critic, deoarece permite unui atacator neautentificat, de la distanță, să execute comenzi arbitrare la nivelul sistemului de operare al dispozitivului afectat și, ulterior, să escaladeze privilegiile până la nivel de root.

Potrivit unui comunicat al DNSC, produsele vulnerabile sunt:

• Cisco Unified Communications Manager (Unified CM)
• Cisco Unified CM Session Management Edition (CM SME)
• Cisco Unified CM IM & Presence Service (CM IM&P)
• Cisco Unity Connection
• Cisco Webex Calling Dedicated Instance

Citește și
DNSCBackup-ul datelor, singura barieră în fața pierderii ireversibile de informații. Ce este regula „3-2-1”