注目★★★★★CISA KEV
Cisco Unified Communications Manager に認証回避で任意ファイル書き込み可能な脆弱性
30秒で把握
- 1Cisco Unified CM・Unified CM SME に SSRF で認証回避・任意ファイル書き込み可能な脆弱性 (CVE-2026-20230) が存在
- 2認証なしのリモート攻撃で OS レベルのファイル操作が可能・root 権限昇格に悪用される恐れ
- 3CISA KEV 登録・野生での悪用確認済・該当バージョン運用中のチームは最新パッチ適用を即実施
要約
Cisco Unified Communications Manager (Unified CM) と Unified CM Session Management Edition (SME) に SSRF (Server-Side Request Forgery) 脆弱性が存在する。認証なしでリモートから利用可能で、攻撃者は OS 上に任意ファイルを書き込み、root 権限昇格に利用できる。本脆弱性は CISA の KEV カタログに登録され、野生での悪用が確認されている。
あなたへの影響
Cisco Unified CM を VoIP/会議システムで運用するチームは、CISA KEV 登録と野生悪用確認に伴い、本番環境の Unified CM バージョン確認と最新パッチ適用を今週中に完了すべき。
推奨：特に外部からのアクセスが可能な設定の場合、ネットワーク分離やアクセス制限の即時検証が必要。