Publié le 03 juin 2026 · référence éditeur CVE-2026-20230 · 1 CVE
Une vulnérabilité dans Cisco Unified Communications Manager (Unified CM) et Cisco Unified Communications Manager Session Management Edition (Unified CM SME) pourrait permettre à un attaquant non authentifié, distant, de mener des attaques de requêtes de serveur côté (SSRF) via un appareil affecté. Cette vulnérabilité est due à une mauvaise validation d'entrée pour les requêtes HTTP spécifiques. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP conçue vers un appareil affecté. Une exploitation réussie permettrait à l'attaquant de rédiger des fichiers sur le sys…
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Cisco unified communications manager dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-20230 | Exploitée (KEV) | 88.5 % | 03 juin 2026 | KEV 25 juin 2026 |