CVE-2025-20309

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Communications Manager (Unified CM) versões 15.0.1.13010-1 a 15.0.1.13017-1 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) versões 15.0.1.13010-1 a 15.0.1.13017-1

Descrição Existe uma vulnerabilidade no Cisco Unified Communications Manager (Unified CM) e no Cisco Unified Communications Manager Session Management Edition (Unified CM SME) que poderia permitir que um atacante remoto não autenticado fizesse login em um dispositivo afetado usando a conta root. Isso se deve à presença de credenciais estáticas e embutidas no código para a conta root, que foram reservadas para fins de desenvolvimento e não podem ser modificadas ou excluídas. A exploração bem-sucedida poderia conceder ao atacante acesso root e a capacidade de executar comandos arbitrários no sistema. Esta vulnerabilidade está sendo ativamente explorada.

Recomendações Atualize o Cisco Unified Communications Manager (Unified CM) e o Cisco Unified Communications Manager Session Management Edition (Unified CM SME) para a versão 15SU3 ou aplique o patch CSCwp27755 imediatamente.