一、漏洞概要
漏洞名称 | Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230) |
发布时间 | 2026年6月25日 |
组件名称 | Cisco Unified Communications Manager |
影响范围 | Cisco Unified Communication Manager 15.0.1.13901-2 (UCSInstall_UCOS_15.0.1.13901-2.sha512.iso) |
漏洞类型 | 服务器端伪造请求（SSRF） |
利用条件 | 1、用户认证：无需用户认证 2、前置条件：默认配置 3、触发方式：远程 |
综合评价 | |
官方解决方案 | 已发布 |
二、漏洞分析
2.1 组件介绍
思科统一通信管理器是 Cisco 推出的企业级统一通信与呼叫控制平台，主要用于 IP 电话、语音通信、呼叫路由、会议协作及 WebDialer 拨号等功能的集中管理。
2.2 漏洞描述
2026年6月25日，深瞳漏洞实验室监测到一则Cisco Unified Communications Manager组件存在服务器端伪造请求（SSRF）漏洞的信息，漏洞编号：CVE-2026-20230，漏洞威胁等级：高危。
该漏洞问题主要出现在 WebDialer 服务对外部请求参数和服务端访问行为的校验不足。攻击者在无需登录的情况下，可向目标系统发送特制 HTTP 请求，使受影响设备代替攻击者发起非预期的服务端请求，并进一步触发底层操作系统文件写入行为。由于该文件写入能力可能被纳入后续权限提升链条，攻击者最终存在获得 root 权限的风险。
三、影响范围
目前受影响的Cisco Unified Communications Manager版本：
Cisco Unified Communication Manager 15.0.1.13901-2 (UCSInstall_UCOS_15.0.1.13901-2.sha512.iso)
官方修复建议
官方已发布修复补丁，请受影响的用户尽快将版本升级。