Cisco Unified Communications Manager, Unified Communications Manager IM & Presence Service und Unity Connection: Schwachstelle ermöglicht Codeausführung
WID-SEC-2026-0192 · première publication 22.01.2026 · mise à jour 22.01.2026 · CVSS 8,2
De quoi il s’agit
Der Cisco Unified Communications Manager (CUCM, ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Der Cisco Unified Communications Manager (CUCM) (ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Cisco Unity Connection ist ein umfangreiches Voicemail und Integrated-Messaging- Produkt. Mit Cisco Unity Connection können Benutzer mit dem Cisco Unified Personal Communicator auf ihre Sprachnachrichten zugreifen, das Display ihres Cisco Unified IP-Telefons nutzen, um Sprachnachrichten anzuzeigen, zu sortieren und wiederzugeben, und sogar die Sprachsteuerung von Cisco Unity Connection verwenden, um auf Cisco Unified MeetingPlace Express Meetings zuzugreifen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM), Cisco Unified Communications Manager IM & Presence Service und Cisco Unity Connection ausnutzen, um beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Cisco Unified Communications Manager (CUCM) <14SU5
- Cisco Unified Communications Manager (CUCM) <15SU4
- Cisco Unified Communications Manager IM & Presence Service <14SU5
- Cisco Unified Communications Manager IM & Presence Service <15SU4
- Cisco Unity Connection <14SU5
- Cisco Unity Connection <15SU4
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Cisco Unified Communications Manager (CUCM) 14SU5
- Cisco Unified Communications Manager (CUCM) 15SU4
- Cisco Unified Communications Manager IM & Presence Service 14SU5
- Cisco Unified Communications Manager IM & Presence Service 15SU4
- Cisco Unity Connection 14SU5
- Cisco Unity Connection 15SU4
La faille est-elle déjà exploitée ?
- CVE-2026-20045: exploitée dans la nature selon la CISA, au catalogue depuis le 21.01.2026.
Informations et sources
- Avis original du BSI (WID)
- Cisco Security Advisory vom 2026-01-21 sec.cloudapps.cisco.com
CVE: CVE-2026-20045
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.