根據其自我報告的版本，Cisco Unified Communications Products 受到硬編碼憑證漏洞的影響。

  - Cisco Unified Communications Manager （Unified CM） 和 Cisco Unified Communications Manager Session Management Edition （Unified CM SME） 中的弱點可讓未經驗證的遠端攻擊者使用根帳戶登入受影響的裝置，根帳戶具有無法變更或刪除的預設靜態憑證。此弱點的原因是根帳戶存在保留供開發期間使用的靜態使用者憑證。攻擊者可以使用帳戶登入受影響的系統，藉此惡意探索此弱點。成功的漏洞可讓攻擊者登入受影響的系統，並以 root 使用者身分執行任意命令。（CVE-2025-20309）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Unified Communications Manager （CUCM）靜態SSH憑證（cisco-sa-cucm-ssh-m4UBdpE7）

critical Nessus Plugin ID 241369

找不到依附元件