Vulnerabilità Unified CM / Expressway / Webex 15

2 avvisi riguardano Cisco Unified CM / Expressway / Webex 15, di cui 2 già sfruttati dagli attaccanti. Ultimo: 25 giugno 2026.

Hai dispositivi Unified CM / Expressway / Webex 15? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Unified CM / Expressway / Webex 15

Vulnerabilità	Gravità	Versioni colpite
Cisco Unified CM: falla SSRF senza autenticazione può portare a privilegi root CVE-2026-20230 · 25 giugno 2026	Alta 8.6 Sfruttata	da 15.0 a 15SU4a
Cisco Unified Communications Manager: code injection porta ai privilegi di root CVE-2026-20045 · 21 gennaio 2026	Alta 8.2 Sfruttata	da 15.0 a 15SU3a; da 15.0 a 15SU3

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di Unified CM / Expressway / Webex: 14