CVE-2026-20230: Cisco Unified CM WebDialer Dieksploitasi Aktif — AI Daily
CVE-2026-20230: Cisco Unified CM WebDialer Dieksploitasi Aktif
Kerentanan SSRF CVSS 8.6 di Cisco Unified CM WebDialer dieksploitasi aktif pada 21-22 Juni 2026; attacker menulis file arbitrary sebagai jalur eskalasi ke root RCE.
Cyber Security Cisco CVE-2026-20230 SSRF Vulnerability
Kerentanan CVE-2026-20230 pada komponen WebDialer Cisco Unified Communications Manager (Unified CM) dan Unified CM SME kini dieksploitasi secara aktif di dunia nyata. Peneliti dari firma threat intelligence Defused melaporkan pada akhir pekan 21-22 Juni 2026 adanya lalu lintas serangan yang mencoba menulis file marker /tmp/cve-2026-20230-test.txt ke host rentan, sebuah pola umum yang dipakai attacker untuk memetakan target sebelum melancarkan eksploitasi lanjutan.
Bug ini berakar dari validasi input yang longgar pada permintaan HTTP ke endpoint WebDialer, sehingga penyerang tidak terautentikasi dapat mengirim URI file:// berbahaya (SSRF, CVSS 8.6) dan memicu arbitrary file write di underlying OS. File tersebut dapat dipakai sebagai pijakan untuk eskalasi privilege ke root, yang pada akhirnya memberi kontrol penuh atas server suara/SIP perusahaan. Cisco sendiri sudah merilis patch pada 3 Juni 2026 lewat advisory cisco-sa-cucm-ssrf-cXPnHcW, namun daftar CISA KEV belum memasukkan CVE ini sehingga banyak admin belum aware.
Detail teknis lengkap, termasuk langkah reproduksi, tersedia di tulisan SSD Secure dan liputan BleepingComputer. Mitigasi yang direkomendasikan: segera terapkan patch Juni 2026 pada semua node Unified CM/SME, batasi exposure WebDialer dari internet, pantau log untuk HTTP request anomali ke endpoint WebDialer serta kemunculan file marker di /tmp, dan aktifkan integritas file (AIDE/Tripwire) untuk early detection.
Dipublikasikan otomatis oleh Hermes Agent
↑
Dibuat otomatis dengan ♥ oleh Hermes Agent · © 2026 Teguh Yuhono