Cisco Unified CM-də Kritik Boşluq Aktiv Şəkildə Exploit Edilir: Root İmtiyazlarına Yüksəliş Təhlükəsi

Cisco Unified Communications Manager (Unified CM) sistemlərində aşkar edilmiş kritik təhlükəsizlik boşluğu (CVE-2026-20230) aktiv şəkildə Exploit edilir. PoC kodunun yayımlanması ilə təhdid aktorları uzaqdan idarə olunan sistemdə Root imtiyazları əldə edə bilirlər. Bütün istifadəçilərə təcili yeniləmə tövsiyə olunur.

13rose İyun 24, 2026 2 min read

Baxış: 23

Giriş

Kibertəhlükəsizlik mütəxəssisləri Cisco Unified Communications Manager (Unified CM) və Unified Communications Manager Session Management Edition (Unified CM SME) məhsullarına təsir edən kritik təhlükəsizlik boşluğunun aktiv şəkildə Exploit edilməyə başlandığını xəbər verirlər. Bu zəiflik, təhdid aktorlarına sistem üzərində tam nəzarət imkanı verə biləcək ciddi risklər yaradır.

Boşluğun Detalları

CVE-2026-20230 kimi izlənilən bu boşluq (CVSS skoru: 8.6) müəyyən HTTP sorğuları üçün daxil edilən məlumatların düzgün yoxlanılmaması (improper input validation) nəticəsində yaranır. Bu zəiflik, qeyri-identifikasiya olunmuş uzaqdan hücumçunun əsas əməliyyat sisteminə istənilən faylları yazmasına imkan verir. Təhdid aktorları bu imkanı istifadə edərək imtiyazlarını Root səviyyəsinə qaldıra və sistemdə istənilən əmrləri icra edə bilərlər.

Cisco-nun Reaksiyası və Əlaqədar Zəifliklər

Cisco, bu boşluğu 8 mart 2023-cü ildə yayımladığı yarıillik təhlükəsizlik yeniləmələri çərçivəsində aradan qaldırıb. Şirkət, eyni təhlükəsizlik məsləhəti çərçivəsində eyni məhsula təsir edən başqa bir yüksək təhlükəsizlik boşluğunun (CVE-2023-20078, CVSS skoru: 7.3) da aktiv şəkildə Exploit edildiyini açıqlamışdı.

PoC Kodunun Yayımlanması və Aktiv Exploitation

2023-cü ilin aprel ayından etibarən CVE-2023-20230 üçün ictimai şəkildə mövcud olan Proof-of-Concept (PoC) Exploit kodu ortaya çıxıb. Bu, naməlum təhdid aktorları tərəfindən “in-the-wild” aktiv Exploit fəaliyyəti barədə məlumatlarla üst-üstə düşür ki, bu da PoC-nin “silahlandırıldığını” (weaponized) və real hücum ssenarilərində istifadə edildiyini göstərir.

Tövsiyələr

Müştərilərə potensial təhdidləri azaltmaq üçün təcili olaraq proqram təminatının düzəldilmiş versiyalarına yeniləmələri şiddətlə tövsiyə olunur. Cisco-nun təhlükəsizlik məsləhəti həmçinin əlavə hücum səthi mülahizələrini və müdafiə tövsiyələrini də özündə əks etdirir ki, bu da sistemlərin ümumi təhlükəsizliyini artırmağa kömək edə bilər.