Cisco xác nhận đang bị khai thác lỗ hổng Unified CM qua SSRF
"Cisco confirmed active exploitation of CVE-2026-20230, a Unified Communications Manager (Unified CM) server-side request forgery (SSRF) vulnerability that allows unauthenticated remote attackers to send crafted HTTP requests. The flaw was patched in early June 2026; Cisco recommends upgrading to a fixed release and, as a temporary mitigation, disabling the WebDialer service on systems that cannot yet be updated."
Lỗ hổng SSRF (CVE-2026-20230) có thể bị khai thác từ xa mà không cần xác thực, tạo điều kiện cho kẻ tấn công thao tác tài nguyên phía máy chủ; đã có bằng chứng khai thác chủ động. Khuyến nghị trọng tâm là nâng cấp bản vá và tắt WebDialer nếu chưa cập nhật.
Rủi ro ảnh hưởng trực tiếp đến hệ thống điều khiển tổng đài/định tuyến cuộc gọi, có thể gây gián đoạn dịch vụ và tăng chi phí xử lý sự cố. Tác động được giảm nếu doanh nghiệp nâng cấp kịp thời hoặc áp dụng tắt WebDialer cho các hệ thống chưa vá.
Cisco đã xác nhận các tác nhân hiện đang khai thác CVE-2026-20230 trên hệ thống Unified Communications Manager (Unified CM). Đây là lỗ hổng server-side request forgery (SSRF) cho phép kẻ tấn công từ xa, không cần quyền, gửi các yêu cầu HTTP được chế tạo để tác động đến hệ thống mục tiêu.
Theo Cisco, trong đợt phát hành bản vá đầu tháng 6/2026, PSIRT đã biết có mã proof-of-concept công khai nhưng chưa có bằng chứng về khai thác thực tế. Khoảng ba tuần sau, các báo cáo từ Defused cho thấy kẻ tấn công sử dụng payload kiểu file:// để tạo tệp trên thiết bị bị nhắm tới; sau đó SSD Secure cũng công bố phân tích kỹ thuật kèm PoC.
Cisco khuyến nghị quản trị viên nâng cấp lên bản đã sửa. Với các hệ thống chưa thể cập nhật ngay tới Unified CM 14SU6 hoặc 15SU5, Cisco đề xuất biện pháp tạm thời: tắt dịch vụ WebDialer để giảm nguy cơ bị tấn công thông qua CVE-2026-20230. Shadowserver ghi nhận hơn 200 instance Unified CM đang phơi bày trực tuyến, chủ yếu ở châu Á và Bắc Mỹ.