Cisco - CVE-2026-20230

Il s'agit d'une vulnérabilité de type Server-Side Request Forgery dans le composant WebDialer de Cisco Unified CM et Unified CM SME.

Cisco Unified Communications Manager est une plateforme de gestion de communications unifiées. Elle assure la gestion des appels téléphoniques IP, la messagerie vocale, la visioconférence et les services de présence au sein des infrastructures d'entreprise.

Le service WebDialer ne réalise pas de validation correcte des entrées pour certaines requêtes HTTP spécifiques. Un attaquant distant non authentifié envoie une requête HTTP forgée vers l'interface exposée du service WebDialer. Cette requête est traitée par le serveur qui effectue alors des appels réseau internes arbitraires et permet l'écriture de fichiers sur le système d'exploitation sous-jacent. Les fichiers ainsi déposés peuvent ensuite être exploités dans une seconde étape pour une élévation de privilèges jusqu'au niveau root.

Elle permet à un attaquant non authentifié de compromettre complètement le serveur hébergeant Cisco Unified CM via une chaîne SSRF suivie d'une élévation de privilèges root.