安全攻防
evening
PoC 揭示文件写入根路径后 Cisco Unified CM 漏洞被利用
2026-06-24
1 阅读
info@thehackernews.com (The Hacker News)
威胁行为者已开始利用最近披露的影响 Cisco Unified Communications Manager (Unified CM) 和 Unified Communications Manager 会话管理版本 (Unified CM SME) 的关键安全漏洞。该漏洞编号为 CVE-2026-20230(CVSS 评分:8.6),是针对特定 HTTP 请求的输入验证不正确的情况,可能允许未经身份验证的远程攻击