Cisco Unified Intelligence Center: Schwachstelle ermöglicht SQL-Injection
WID-SEC-2026-2935 · erstmals 20.08.2026 · aktualisiert 20.08.2026 · CVSS 6,5
Worum es geht
Cisco Unified Intelligence Center ist eine webbasierte Berichtsanwendung für Contact Center. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Intelligence Center ausnutzen, um einen SQL-Injection Angriff durchzuführen.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen SQL-Injection Angriff durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Cisco Unified Intelligence Center <12.6(2) ES08
- Cisco Unified Intelligence Center <15.0(1) SU2
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Cisco Unified Intelligence Center 12.6(2) ES08
- Cisco Unified Intelligence Center 15.0(1) SU2
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Cisco Security Advisory cisco-sa-cuic-sql-inject-2qbfWSm5 vom 2026-08-19 sec.cloudapps.cisco.com
CVE: CVE-2026-20327
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.