Cisco, Unified CM və Webex-də Aktiv Şəkildə İstismar Edilən Zero-Day Boşluğunu CVE-2026-20045 Düzəldib

Cisco Təcili Yamalar Yayımlayıb

Cisco, Unified Communications (CM) məhsulları və Webex Calling Dedicated Instance xidmətində aşkar edilmiş, aktiv şəkildə istismar olunan kritik bir təhlükəsizlik boşluğunu aradan qaldırmaq üçün yeni yamalar yayımlayıb. Şirkət tərəfindən “kritik” olaraq xarakterizə edilən bu boşluq, CVE-2026-20045 olaraq qeyd edilib və real dünyada artıq istismar edilib.

Boşluğun Təfərrüatları və Təsiri

CVSS skoruna görə 8.2 dərəcəsində qiymətləndirilən CVE-2026-20045 boşluğu, icazəsiz uzaqdan hücum edənlərə hədəf sistemdə istənilən əmrləri icra etməyə imkan verirdi. Bu o deməkdir ki, hücum edənlər, sistemə daxil olmadan, uzaqdan nəzarəti ələ keçirə bilirdilər ki, bu da yüksək riskli bir təhlükəsizlik pozuntusu sayılır.

Cisco bu təhdidin bir Zero-Day boşluğu olduğunu və onun aktiv şəkildə istismar edildiyini təsdiqləyib. Bu, təhlükənin müəyyən edilməzdən əvvəl məlum olmayan və ya patch edilməmiş bir zəiflik vasitəsilə baş verdiyini göstərir.

Təsirə Məruz Qalan Məhsullar

Bu kritik təhlükəsizlik boşluğundan əsasən Cisco-nun müxtəlif Unified Communications (CM) məhsulları və Webex Calling Dedicated Instance xidməti təsirlənir. Şirkət istifadəçilərin sistemlərini qorumaq üçün dərhal müvafiq yamaları tətbiq etməyin vacibliyini vurğulayıb.

Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri və sistem administratorları üçün ən vacib addım, Cisco tərəfindən yayımlanan təhlükəsizlik yamalarını ən qısa zamanda quraşdırmaqdır. Bu, sistemlərin potensial hücumlardan qorunmasına və məlumat itkisi riskinin azaldılmasına kömək edəcəkdir. Şirkət, bütün təsirlənən məhsullar üçün ətraflı yamalama təlimatlarını öz rəsmi təhlükəsizlik bülletenlərində təqdim edir.