Cisco Unified CM – CVE-2026-20230 wird aktiv ausgenutzt
Teaser aus der Quelle
Eine kritische Schwachstelle (CVE-2026-20230, CVSS 8.6) in Cisco Unified Communications Manager und Unified CM SME wird nach Veröffentlichung eines Proof-of-Concept aktiv ausgenutzt. Die Lücke ermöglicht unauthentifizierten Fernzugriff durch fehlerhafte Input-Validierung bei bestimmten HTTP-Anfragen. Betroffene Organisationen sollten verfügbare Sicherheits-Updates zeitnah einspielen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenBetroffene Hersteller und Produkte
Mehr zu PoC
Weitere Advisories
- MittelCVE-2026-86198PocketMine-MP has potential memory/network vulnerability from repeated ResourcePackClientResponsePacket packets
- Niedrigghsa:GHSA-pg53-p7qp-65cvPocketMine-MP has potential memory/network vulnerability from repeated ResourcePackClientResponsePacket packets
- Hochosv:MAL-2026-18378Malicious code in poc-revshell (PyPI)
- HochCVE-2026-118686EspoCRM: ineffizienter regulärer Ausdruck (ReDoS)
- HochCVE-2026-118686EspoCRM: ineffizienter regulärer Ausdruck (ReDoS)
- Ohne Bewertungosv:CVE-2026-118686EspoCRM before 9.3.11 and 10.0.8 Unauthenticated Denial of Service via Password-Redaction Regex
- Hochosv:MAL-2026-18323Malicious code in publish-poc-base (npm)
- Hochosv:MAL-2026-18324Malicious code in publish-poc-test3 (npm)
Weitere News-Einträge
- We shouldn't be surprised about the PHPocalypse, as the internet is built on sticks and glueNewsThe Register — Security
- Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)NewsSANS ISC Diary
- Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code ExecutionNewsThe Hacker News
- Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy BackdoorNewsThe Hacker News
- curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code ExecutionNewsThe Hacker News
- Anthropic conjures another threat that doesn't exist yet to stoke fears of AI apocalypseNewsThe Register — Security
- Attackers Target Critical Atlassian Vulnerability Within Hours of PoC PublicationNewsSecurityWeek
- Ransomware fixer claimed he could decrypt files, allegedly defrauded clients insteadNewsThe Register — Security
Quelle: https://thehackernews.com/2026/06/cisco-unified-cm-flaw-exploited-after.html
ID