خلاصه و پیش‌شرط‌ها
اعتبارسنجی ناکافی درخواست در Unified Communications Manager و نسخه Session Management Edition می‌تواند جعل درخواست سمت سرور و نوشتن فایل روی سیستم‌عامل را ممکن کند. فایل نوشته‌شده ممکن است در گام بعد برای افزایش اختیار استفاده شود. بهره‌برداری به فعال‌بودن WebDialer نیاز دارد؛ این سرویس به‌صورت پیش‌فرض غیرفعال است. رتبه اثر امنیتی Cisco در این اطلاعیه Critical است، هرچند امتیاز پایه CVSS در محدوده High قرار می‌گیرد.
امتیاز و تاریخ‌ها
CVSS 3.1: 8.6 از ۱۰ — شدت: بالا. ارائه‌دهنده امتیاز: cisco در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
تاریخ انتشار رکورد: 2026-06-03؛ تاریخ ورود به KEV: 2026-06-25؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Cisco Unified Communications Manager
- آسیب‌پذیر:
version=14 - آسیب‌پذیر:
version=14SU1 - آسیب‌پذیر:
version=14SU2 - آسیب‌پذیر:
version=14SU3 - آسیب‌پذیر:
version=15 - آسیب‌پذیر:
version=15SU1 - آسیب‌پذیر:
version=14SU4 - آسیب‌پذیر:
version=14SU4a - آسیب‌پذیر:
version=15SU1a - آسیب‌پذیر:
version=15SU2 - آسیب‌پذیر:
version=15.0.1.13010-1 - آسیب‌پذیر:
version=15.0.1.13011-1
این بخش گزیده است؛ 10 ردیف نسخه دیگر در رکورد رسمی وجود دارد.
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
نسخه نصب و وضعیت واقعی WebDialer را ثبت و با جدول اصلاحات Cisco تطبیق دهید. همه گره‌های مرتبط و سرویس‌های فعال را بررسی کنید. محدودسازی رابط مدیریت مفید است، اما پوشش مسیر آسیب‌پذیر را بدون تطبیق با اطلاعیه فرض نکنید. تغییرات فایل و پیکربندی پس از مواجهه باید جدا ارزیابی شوند.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
