Zero-DayОригинал на английском
Кибербезопасность Cisco Unified CM подверглась атаке, при которой эксплуатировался уязвимость CVE-2026-20230, что привело к отключению вебшеллов.
Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.
Кибербезопасность Cisco Unified CM подверглась атаке, при которой эксплуатировался уязвимость CVE-2026-20230, что привело к отключению вебшеллов.
Help Net Security··3 мин чтения
CVE-2026-20230, a server-side request forgery (SSRF) vulnerability affecting Cisco’s Unified Communications Manager (Unified CM), is being exploited to drop webshells and achieve remote code execution capability on the underlying server. “Our honeypots are seeing automated sweeps dropping webshells, all via Tor,” threat intelligence firm Defused warned today, after observing initial attacks over the weekend. “The observed chain abuses the WebDialer SSRF to deploy a rogue Apache Axis service, uses that service to write a first-stage … More → The post Cisco Unified CM flaw actively exploited to drop webshells (CVE-2026-20230) appeared first on Help Net Security.