根据其自我报告的版本，远程 Cisco Unified Communications Manager 受到远程代码执行漏洞的影响：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中的漏洞可能允许未经身份验证的远程攻击者在受影响设备的底层操作系统上执行任意命令。造成此漏洞的原因在于程序未正确验证用户在 HTTP 请求中提供的输入。攻击者可通过向受影响设备的基于 Web 的管理界面发送构建的 HTTP 请求序列来利用此漏洞。若利用成功，攻击者便可获取底层操作系统的用户级别访问权限，然后将特权提升为根权限。(CVE-2026-20045)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco Unified Communications Manager IM & Presence 受到远程代码执行漏洞的影响：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中的漏洞可能允许未经身份验证的远程攻击者在受影响设备的底层操作系统上执行任意命令。造成此漏洞的原因在于程序未正确验证用户在 HTTP 请求中提供的输入。攻击者可通过向受影响设备的基于 Web 的管理界面发送构建的 HTTP 请求序列来利用此漏洞。若利用成功，攻击者便可获取底层操作系统的用户级别访问权限，然后将特权提升为根权限。(CVE-2026-20045)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Unity Connection 受到遠端程式碼執行弱點影響：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響裝置的基礎作業系統上執行任意命令。造成此弱點的原因在於，程式未正確驗證使用者在 HTTP 要求中提供的輸入。攻擊者可透過將特製 HTTP 要求序列傳送至受影響裝置的 Web 型管理介面來利用此弱點。若成功利用此弱點，攻擊者便可獲取基礎作業系統的使用者層級存取權，然後將特權提升至 root 層級的權限。(CVE-2026-20045)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco Unity Connection 受到远程代码执行漏洞影响：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中的漏洞可能允许未经身份验证的远程攻击者在受影响设备的底层操作系统上执行任意命令。造成此漏洞的原因在于程序未正确验证用户在 HTTP 请求中提供的输入。攻击者可通过向受影响设备的基于 Web 的管理界面发送构建的 HTTP 请求序列来利用此漏洞。若利用成功，攻击者便可获取底层操作系统的用户级别访问权限，然后将特权提升为根权限。(CVE-2026-20045)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，遠端 Cisco Unified Communications Manager 受到一個遠端程式碼執行弱點影響：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響裝置的基礎作業系統上執行任意命令。造成此弱點的原因在於，程式未正確驗證使用者在 HTTP 要求中提供的輸入。攻擊者可透過將特製 HTTP 要求序列傳送至受影響裝置的 Web 型管理介面來利用此弱點。若成功利用此弱點，攻擊者便可獲取基礎作業系統的使用者層級存取權，然後將特權提升至 root 層級的權限。(CVE-2026-20045)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Unified Communications Manager IM & Presence 受到遠端程式碼執行弱點影響：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響裝置的基礎作業系統上執行任意命令。造成此弱點的原因在於，程式未正確驗證使用者在 HTTP 要求中提供的輸入。攻擊者可透過將特製 HTTP 要求序列傳送至受影響裝置的 Web 型管理介面來利用此弱點。若成功利用此弱點，攻擊者便可獲取基礎作業系統的使用者層級存取權，然後將特權提升至 root 層級的權限。(CVE-2026-20045)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、リモートの Cisco Unified Communications Manager は、リモートでコードが実行される脆弱性の影響を受けます。

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection、Cisco Webex Calling Dedicated Instance の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、HTTP でのユーザー指定の入力の検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工された HTTP リクエストのシーケンスを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムに対するユーザーレベルのアクセス権を取得して、権限を root に昇格させることができます。(CVE-2026-20045)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己申告されたバージョンによると、Cisco Unified Communications Manager IM & Presence Service はリモートでコードが実行される脆弱性の影響を受けます。

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection、Cisco Webex Calling Dedicated Instance の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、HTTP でのユーザー指定の入力の検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工された HTTP リクエストのシーケンスを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムに対するユーザーレベルのアクセス権を取得して、権限を root に昇格させることができます。(CVE-2026-20045)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Unity Connection はリモートコード実行の脆弱性の影響を受けます。

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection、Cisco Webex Calling Dedicated Instance の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、HTTP でのユーザー指定の入力の検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工された HTTP リクエストのシーケンスを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムに対するユーザーレベルのアクセス権を取得して、権限を root に昇格させることができます。(CVE-2026-20045)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Unity Connection is affected by a remote code execution vulnerability:

  - A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session     Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P),     Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker     to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to     improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending     a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful     exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate     privileges to root. (CVE-2026-20045)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, the remote Cisco Unified Communications Manager is affected by a remot code execution vulnerability:

  - A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session     Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P),     Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker     to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to     improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending     a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful     exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate     privileges to root. (CVE-2026-20045)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Unified Communications Manager IM & Presence is affected by a remote code execution vulnerability:

  - A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session     Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P),     Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker     to execute arbitrary commands on the underlying operating system of an affected device. This vulnerability is due to     improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending     a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful     exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate     privileges to root. (CVE-2026-20045)

Please see the included Cisco BID and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
296364	Cisco Unified Communications Manager (CUCM) 远程代码执行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/9/28	critical
296365	Cisco Unified Communications Manager IM & Presence Service 远程代码执行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/2/2	critical
295030	Cisco Unity Connection 遠端程式碼執行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/22	2026/2/2	critical
295030	Cisco Unity Connection 远程代码执行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/22	2026/2/2	critical
296364	Cisco Unified Communications Manager (CUCM) 遠端程式碼執行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/9/28	critical
296365	Cisco Unified Communications Manager IM & Presence Service 遠端程式碼執行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/2/2	critical
296364	Cisco Unified Communications Manager (CUCM) リモートコードの実行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/9/28	critical
296365	Cisco Unified Communications Manager IM & Presence Service リモートコードの実行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/2/2	critical
295030	Cisco Unity Connection リモートコードの実行 (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/22	2026/2/2	critical
295030	Cisco Unity Connection Remote Code Execution (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/22	2026/2/2	critical
296364	Cisco Unified Communications Manager (CUCM) Remote Code Execution (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/9/28	critical
296365	Cisco Unified Communications Manager IM & Presence Service Remote Code Execution (cisco-sa-voice-rce-mORhqY4b)	Nessus	CISCO	2026/1/23	2026/2/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical