Cisco paikas kriitilise Unified CM-i turvanõrkuse CVE-2026-20230

Cisco parandas Unified CM-i ja Unified CM SME kriitilise turvanõrkuse CVE-2026-20230. Autentimata kaugründaja võib spetsiaalselt koostatud HTTP-päringu abil käivitada serveripoolse päringu võltsimise (SSRF). Avalik kontseptsioonikoodi (PoC) näidis on saadaval, kuid Cisco PSIRT ei ole teadlik selle haavatavuse pahatahtlikust kasutamisest rünnakutes.