根據其自我報告的版本Cisco Unified Communications Products 受到一個硬式編碼認證弱點影響。

  - Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 中存有一個弱點未經驗證的遠端攻擊者可藉以使用具有預設靜態認證的 root 帳戶登入受影響裝置無法變更或刪除。此弱點是因為 root 帳戶的靜態使用者認證存在 (保留供開發期間使用) 所導致。攻擊者可惡意利用此弱點使用 帳戶登入受影響的系統。若惡意利用得逞攻擊者即可登入受影響的系統並以 root 使用者身分執行任意命令。 (CVE-2025-20309)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Unified Communications Manager (CUCM) 靜態 SSH 認證 (cisco-sa-cucm-ssh-m4UBdpE7)

critical Nessus Plugin ID 241369

找不到依附元件