es.wedoany.com Noticia: Cisco ha corregido una vulnerabilidad en Unified Communications Manager, identificada como CVE-2026-20230, que permite a atacantes no autenticados en la red escribir archivos en el dispositivo y, posteriormente, escalar privilegios a root. El código de prueba de concepto (PoC) ya se ha hecho público. Cisco PSIRT indica que aún no se ha detectado el uso de esta vulnerabilidad en ataques reales, pero la publicación del PoC reduce la ventana de tiempo para los ataques.
Esta vulnerabilidad se clasifica como falsificación de solicitud del lado del servidor (SSRF) y se origina porque Unified CM y su Session Management Edition no verifican correctamente ciertas solicitudes HTTP. Una solicitud cuidadosamente diseñada puede obligar al servidor a escribir archivos arbitrarios en el sistema operativo subyacente, que el atacante utiliza luego como trampolín para escalar privilegios al nivel máximo del sistema, root. Este patrón de ataque en dos pasos provoca una discrepancia entre la puntuación y la calificación de la vulnerabilidad. La puntuación base CVSS de CVE-2026-20230 es 8.6 (sobre 10), que solo evalúa el impacto en la integridad de la fase de escritura de archivos. El informe menciona explícitamente que esta fase "solo afecta la integridad, sin pérdida de confidencialidad ni disponibilidad", sin incluir las consecuencias del posterior escalado a root. Cisco sigue calificando el aviso como "crítico", argumentando que el ataque puede lograr finalmente privilegios completos de root.
Existe un factor mitigante para esta vulnerabilidad: solo es efectiva cuando el servicio WebDialer está en ejecución, y WebDialer está desactivado por defecto. Para las implementaciones que tienen habilitado el servicio WebDialer, esta mitigación no es aplicable. Los administradores pueden acceder a Cisco Unified Serviceability a través de Cisco Unified CM Administration, y en la ruta Tools > Control Center - Feature Services, verificar el estado de Cisco WebDialer Web Service en la sección CTI Services. Si muestra "Started", existe riesgo.
La aplicación de parches es el único método para corregir esta vulnerabilidad. Para la versión 14, el parche correspondiente es 14SU6. Para la versión 15, la actualización completa del servicio (15SU5) no se publicará hasta septiembre de 2026; hasta entonces, se debe utilizar un parche COP temporal o desactivar el servicio WebDialer (desmarcarlo en Tools > Service Activation y guardar). Esta vulnerabilidad fue reportada por un investigador independiente en colaboración con SSD Secure Disclosure.
Unified CM ha sido una fuente constante de vulnerabilidades de nivel root no autenticadas. En julio de 2025, Cisco eliminó una cuenta SSH root codificada de fábrica heredada del desarrollo (CVE-2025-20309, CVSS 10). En enero de 2026, Cisco corrigió una vulnerabilidad de ejecución remota de código (RCE) no autenticada en varios de sus productos de voz (CVE-2026-20045), que ya había sido explotada en entornos reales y fue incluida por la Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA) en su catálogo de vulnerabilidades conocidas explotadas. La vulnerabilidad CVE-2026-20230 sigue un patrón similar, donde solicitudes que no deberían acceder a información sensible terminan pudiendo hacerlo. Dado que el PoC ya es público y la corrección para la versión 15 aún tardará meses, es previsible que esta vulnerabilidad de escritura de archivos pueda ser utilizada en ataques reales antes de que los parches se implementen por completo.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
