Cisco устранила критическую уязвимость CVE-2026-20230 в Unified CM

Cisco устранила критическую уязвимость CVE-2026-20230 в Unified CM и Unified CM SME. Удалённый неаутентифицированный атакующий может отправить специально сформированный HTTP-запрос и выполнить подделку серверных запросов (SSRF). Общедоступен код проверки концепции (PoC), однако Cisco PSIRT не располагает сведениями о вредоносной эксплуатации этой уязвимости в атаках.