Vulnerabilità Unified CM / Expressway / Webex 14

2 avvisi riguardano Cisco Unified CM / Expressway / Webex 14, di cui 2 già sfruttati dagli attaccanti. Ultimo: 25 giugno 2026.

Hai dispositivi Unified CM / Expressway / Webex 14? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Unified CM / Expressway / Webex 14

Vulnerabilità	Gravità	Versioni colpite
Cisco Unified CM: falla SSRF senza autenticazione può portare a privilegi root CVE-2026-20230 · 25 giugno 2026	Alta 8.6 Sfruttata	da 14.0 a prima di 14SU6 Corretta in 14SU6
Cisco Unified Communications Manager: code injection porta ai privilegi di root CVE-2026-20045 · 21 gennaio 2026	Alta 8.2 Sfruttata	14 precedenti a 14SU5 Corretta in 14SU5

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di Unified CM / Expressway / Webex: 15