根据其自我报告的版本，Cisco Unified Communications Manager IM & Presence 受到远程代码执行漏洞的影响：

  - Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中的漏洞可能允许未经身份验证的远程攻击者在受影响设备的底层操作系统上执行任意命令。造成此漏洞的原因在于程序未正确验证用户在 HTTP 请求中提供的输入。攻击者可通过向受影响设备的基于 Web 的管理界面发送构建的 HTTP 请求序列来利用此漏洞。若利用成功，攻击者便可获取底层操作系统的用户级别访问权限，然后将特权提升为根权限。(CVE-2026-20045)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Unified Communications Manager IM & Presence Service 远程代码执行 (cisco-sa-voice-rce-mORhqY4b)

critical Nessus 插件 ID 296365

未找到依赖项