Kerngegevens
- Leverancier
- Cisco
- Producten
- Cisco Unified Communications Manager
- Cisco Unified Communications Manager Session Management Edition
- Soort software
- netwerk
- Getroffen versies
- Cisco Unified Communications Manager vanaf 14.0 tot 14su6, vanaf 15.0 t/m 15su4a
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Cisco Unified Communications Manager 14su6
- CVE gepubliceerd
- 3 juni 2026
- Op de KEV-lijst sinds
- 25 juni 2026
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Cisco Unified Communications Manager (Unified CM) en Unified CM Session Management Edition zit een fout waarmee een aanvaller zonder inloggegevens het apparaat verzoeken laat doen die hij zelf bepaalt (server-side request forgery). Daarmee kan hij bestanden naar het onderliggende besturingssysteem schrijven. Die bestanden kunnen later dienen om rootrechten te krijgen. Het lek wordt actief misbruikt en er is publieke exploitcode beschikbaar.
Wie loopt risico?
Je loopt risico als je Cisco Unified CM of Unified CM SME gebruikt in de getroffen versies en de WebDialer-service aanstaat. WebDialer staat standaard uit, dus een standaardinstallatie is niet kwetsbaar. De aanval gaat via het netwerk en vraagt geen inlog en geen actie van een gebruiker. Cisco wijst erop dat misbruik kan eindigen in rootrechten op het systeem.
Wat moet je doen?
Controleer of je getroffen bent
Ga na of je Cisco Unified CM of Unified CM SME gebruikt en welke versie draait. Getroffen zijn de versies vanaf 14.0 tot 14su6 en vanaf 15.0 tot en met 15su4a.
Kijk of WebDialer aanstaat
Het lek is alleen te misbruiken als de WebDialer-service is ingeschakeld. Controleer dit en schakel de service uit als je hem niet nodig hebt.
Werk bij
Voor de 14-reeks is het lek opgelost in 14su6. Voor de 15-reeks staat in de gegevens geen opgeloste versie. Volg daarvoor het advies van Cisco.
Beperk de blootstelling
Zorg dat de beheer- en webdiensten van Unified CM niet vanaf internet bereikbaar zijn. Laat alleen vertrouwde netwerken toe, zeker als je nog niet kunt bijwerken.
Zoek naar sporen van misbruik
Het lek wordt al misbruikt. Laat onderzoeken of er verdachte HTTP-verzoeken of onverwachte bestanden op het systeem zijn, en volg hiervoor de aanwijzingen van Cisco.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De kwetsbaarheid komt door onvoldoende validatie van invoer bij bepaalde HTTP-verzoeken aan Cisco Unified CM en Unified CM SME. Een niet-geauthenticeerde aanvaller kan via het netwerk een speciaal opgebouwd HTTP-verzoek sturen en zo server-side request forgery (CWE-918) uitlokken. Een geslaagde aanval maakt het mogelijk bestanden naar het onderliggende besturingssysteem te schrijven, die later kunnen worden gebruikt om rootrechten te krijgen. Voor misbruik moet de WebDialer-service zijn ingeschakeld. De CVSS-vector (3.1) is AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N, met score 8,6. Het lek staat in de CISA-lijst van actief misbruikte kwetsbaarheden.
CVSS-vector (versie 3.1, basisscore 8,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N- Zwakheid (CWE)
- CWE-918 · Server-side request forgery (SSRF)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 88,2%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 25 juni 2026
- Deadline van CISA
- 28 juni 2026
- Gebruikt door ransomwaregroepen
- Niet bekend