Уязвимости удаленного выполнен... Заметка

Уязвимости удаленного выполнения кода и подделки запросов на стороне сервера в Cisco Unity Connection

Несколько уязвимостей в Cisco Unity Connection могут позволить удаленному злоумышленнику выполнить произвольный код на уязвимом устройстве или провести атаки типа подделки запросов со стороны сервера (SSRF).Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данного бюллетеня.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Этот бюллетень доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-rce-ssrf-hENhuASyРейтинг влияния на безопасность: ВысокийCVE: CVE-2026-20034, CVE-2026-20035