Cisco Unified Communications Manager, Unified Communications Manager IM & Presence Service und Unity Connection: Schwachstelle ermöglicht Codeausführung
WID-SEC-2026-0192 · primera publicación 22.01.2026 · actualizado 22.01.2026 · CVSS 8,2
De qué se trata
Der Cisco Unified Communications Manager (CUCM, ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Der Cisco Unified Communications Manager (CUCM) (ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Cisco Unity Connection ist ein umfangreiches Voicemail und Integrated-Messaging- Produkt. Mit Cisco Unity Connection können Benutzer mit dem Cisco Unified Personal Communicator auf ihre Sprachnachrichten zugreifen, das Display ihres Cisco Unified IP-Telefons nutzen, um Sprachnachrichten anzuzeigen, zu sortieren und wiederzugeben, und sogar die Sprachsteuerung von Cisco Unity Connection verwenden, um auf Cisco Unified MeetingPlace Express Meetings zuzugreifen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM), Cisco Unified Communications Manager IM & Presence Service und Cisco Unity Connection ausnutzen, um beliebigen Programmcode auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- Cisco Unified Communications Manager (CUCM) <14SU5
- Cisco Unified Communications Manager (CUCM) <15SU4
- Cisco Unified Communications Manager IM & Presence Service <14SU5
- Cisco Unified Communications Manager IM & Presence Service <15SU4
- Cisco Unity Connection <14SU5
- Cisco Unity Connection <15SU4
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Cisco Unified Communications Manager (CUCM) 14SU5
- Cisco Unified Communications Manager (CUCM) 15SU4
- Cisco Unified Communications Manager IM & Presence Service 14SU5
- Cisco Unified Communications Manager IM & Presence Service 15SU4
- Cisco Unity Connection 14SU5
- Cisco Unity Connection 15SU4
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-20045: explotada en la práctica según la CISA, en el catálogo desde el 21.01.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Cisco Security Advisory vom 2026-01-21 sec.cloudapps.cisco.com
CVE: CVE-2026-20045
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.