🔍 Cisco ujawniło i załatało CVE-2026-20045, lukę zero-day umożliwiającą zdalne wykonanie kodu (RCE), która dotyczy wielu produktów Cisco Unified Communications.
Błąd dotyczy:
- Cisco Unified Communications Manager (UCM)
- UCM Session Management Edition (SME)
- UCM IM & Presence Service
- Unity Connection
- Webex Calling Dedicated Instance
📣 Dzięki około 30 milionom użytkowników na całym świecie Cisco UCM jest głęboko zakorzenione w korporacyjnych środowiskach głosowych, wideo i współpracy — przez co potencjalny zasięg skutków jest znaczący.
⚠️ Choć publiczne exploity typu proof-of-concept nie są jeszcze dostępne, Arctic Wolf Labs ostrzega, że cyberprzestępcy prawdopodobnie będą agresywnie wykorzystywać tę lukę ze względu na poważne skutki uzyskania dostępu na poziomie root. Produkty Cisco od lat są cennymi celami i często pojawiają się w katalogu Known Exploited Vulnerabilities (KEV) agencji CISA.
To ujawnienie wpisuje się w niepokojący schemat:
- ArcaneDoor – sponsorowana przez państwo kampania szpiegowska wykorzystująca luki zero-day w produktach Cisco
- UAT-9686 (powiązana z Chinami) – wykorzystanie luki w Cisco Secure Email Gateway (CVE-2025-20393, CVSS 10.0)
📌 Dlaczego to ważne
Platformy komunikacji zunifikowanej są często:
- wystawione do internetu
- darzone dużym zaufaniem wewnątrz organizacji
- rzadko monitorowane tak jak tradycyjne serwery
👤 To połączenie czyni je idealnymi punktami początkowego dostępu dla zaawansowanych grup cyberprzestępczych.
Organizacje korzystające z podatnych komponentów Cisco UC powinny niezwłocznie nadać priorytet instalacji poprawek i sprawdzić ekspozycję interfejsów zarządzania i sygnalizacji.
