思科已向全球网络管理员发出紧急警告：其核心通信软件中存在一个严重远程代码执行（RCE）漏洞，目前正被黑客积极利用。该漏洞编号为 CVE-2026-20045，允许未授权攻击者接管受影响设备，并可能将权限提升至 root。
该漏洞直击企业通信的核心，影响包括 Cisco Unified Communications Manager（Unified CM） 和 Cisco Unity Connection 在内的重要平台。
虽然该漏洞的 CVSS 基础评分为 8.2（通常归类为 “高”），但思科已将威胁等级提升为 严重（Critical）。厂商解释称，这一调整反映了该漏洞的破坏性潜力。
根据公告：“思科已将此安全公告的安全影响等级（SIR）定为严重，而非评分所示的高。” 原因是：“利用此漏洞可能导致攻击者将权限提升至 root。”
漏洞存在于受影响设备的 Web 管理界面 中，源于对传入流量的输入验证不当。“此漏洞是由于在 HTTP 请求中对用户提供的输入验证不充分造成的。”
攻击者无需登录即可触发漏洞。通过 “向受影响设备的 Web 管理界面发送一系列特制的 HTTP 请求”，对手可以绕过安全控制。
一旦成功进入系统，后果可能是彻底的。“成功利用此漏洞可能允许攻击者获得底层操作系统的用户级访问权限，然后将权限提升至 root。”
该漏洞影响范围广泛，以下产品无论配置如何均受影响：
- Unified CM（CallManager）
- Unified CM Session Management Edition（SME）
- Unified CM IM & Presence Service
- Unity Connection
- Webex Calling Dedicated Instance
由于已确认存在野外利用，修补并非可选。思科已为 14 版和 15 版发布软件更新，同时指出 12.5 版用户必须 “迁移到已修复的版本”。
鉴于当前活跃的威胁环境，“思科强烈建议客户立即升级到已修复的软件版本以缓解此漏洞。”
发表评论
您还未登录，请先登录。
登录