Bulletins de Sécurité

Une vulnérabilité critique de type “Exécution de code à distance” affectant les solutions Cisco Unified Communications a récemment été publiée par l’éditeur Cisco.

Le niveau de criticité initial de cette vulnérabilité est de 8.2 (score CVSSv3.1).

- CVE-2026-20045 : Cette vulnérabilité dans les produits Unified Communications de Cisco peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système d'exploitation sous-jacent en tant qu’administrateur à cause d’une mauvaise validation des entrées HTTP dans l’interface de gestion web de ces outils. L'attaquant n'a pas besoin d'identifiants valides pour exploiter cette vulnérabilité.

Une fois la vulnérabilité exploitée, l’attaquant aura ainsi accès à l’équipement. Il pourra donc interagir avec celui-ci.

L’exploitation de cette CVE pourrait permettre à l’attaquant à minima une compromission complète du système (exécution de commande) , une interception des communications, et de l’exfiltration de données sensibles.

A l’heure actuelle, des traces d’exploitation par des groupes d’attaquants existent. Des exploits sont déjà publiquement disponibles.

Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.