思科：Unified CM 严重漏洞的 PoC 已发布

Sergiu Gatlan
Sergiu Gatlan

代码卫士

2026年6月5日 17:18
北京

在小说阅读器读本章

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

思科紧急修复 PoC 利用代码已发布的严重 Unified CM 漏洞CVE-2026-20230，它可导致攻击者获得root权限。

Cisco Unified CM（原名为 Cisco CallManager）作为 Cisco IP 电话系统的中央控制系统，负责设备管理、呼叫路由以及电话功能。无需任何权限，攻击者即可在复杂度低的服务器端请求伪造 (SSRF) 攻击中利用该漏洞。

思科表示，“攻击者可通过向受影响设备发送构造 HTTP 请求的方式利用该漏洞，如成功利用，则可向底层操作系统写入文件，而这后续可用于提升至 root 权限。思科将该漏洞评级为‘严重’，因为该漏洞利用可导致攻击者提权至 root。”

思科产品安全事件响应团队已发现可公开利用的 PoC 代码，不过尚未发现该漏洞遭活跃利用或针对的证据。

好在该漏洞仅影响启用了 WebDialer 服务的系统，而该服务默认禁用。用户可登录到 Cisco Unified CM 管理员界面，选择“Cisco Unified Serviceability”，点击“Go”，在“Control Center-Feature Services”下的“Tools＞CTI Services”菜单中查看服务状态。

由于不存在可缓解该漏洞的应变措施，因此强烈建议用户安装 Cisco Unified CM 版本14SU6或15SU5（Sep 2026 或 COP），管理员也可在补丁发布前禁用 WebDialer，以拦截相关攻击。禁用 WebDialer 的步骤如下：

登录到 Cisco Unified CM 管理员界面。
在“Navigation”目录，选择“Cisco Unified Serviceability”并点击“Go”。
在“Tools”目录，选择“服务激活”。
在该页面的“CTI Services”部分，取消勾选“Cisco WebDialer Web Service”，之后点击保存。

今年1月份，思科还修复了另外一个 Unified CM 漏洞CVE-2026-20045，而该漏洞在0day状态时被用于代码执行攻击。之前，思科还删除了一个 Unified CM 后门账号，该账号可导致远程攻击者以 root 权限登录到未修复设备；另外该公司还修复了另外一个漏洞CVE-2024-20253，它可导致攻击者获得对易受攻击系统的 root 访问权限。

过去五年来，美国网络安全和基础设施安全局（CISA）共标记了91个已遭在野活跃利用的思科漏洞，其中6个被用于各种勒索活动中。

开源卫士试用地址：https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

思科修复已遭利用的 Unified CM RCE 0day漏洞

思科 Unified CM 中存在满分漏洞，可用于获得root权限

思科：注意已遭利用的满分 SD-WAN 新 0day

原文链接

https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-unified-cm-flaw-with-poc-exploit-code/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。