Cisco-Manager-Schwachstelle: Angreifer nutzen PoC-Exploit-Code

Cisco Unified Communications Manager Vulnerability Die Schwachstelle ermöglicht einem nicht authentifizierten Remote-Angriffenden, handgefertigte HTTP-Anfragen an ein verwundbares System zu senden, wodurch SSRF-Verhalten ausgelöst wird. Eine erfolgreiche Ausnutzung erlaubt beliebige Schreiboperationen auf dem darunterliegenden Betriebssystem.

Obwohl SSRF-Schwachstellen oft auf den Zugriff auf das interne Netzwerk beschränkt sind, ist dieser Fall schwerwiegender, da die Fähigkeit zum Schreiben für einen vollständigen Systemkompromiss genutzt werden kann, einschließlich der Privilegiensteigerung bis hin zum Root.

Sicherheitsexperten weisen darauf hin, dass die Angriffsfolge wahrscheinlich darin besteht, das SSRF-Primitive auszunutzen, um mit internen Diensten oder Endpunkten zu interagieren, gefolgt vom Schreiben böswilliger Dateien in sensible Speicherorte.

Diese Dateien können anschließend ausgeführt

Diese Dateien können anschließend ausgeführt oder genutzt werden, um Systemprozesse zu manipulieren, was in der Folge erhöhte Berechtigungen gewährt. Laut dem Sicherheitswarnung (cisco-sa-cucm-ssrf-cXPnHcW) senkt die Verfügbarkeit ürde für Angreifer erheblich, insbesondere in Umgebungen, in denen der WebDialer exponiert oder falsch konfiguriert ist.

Cisco hat bestätigt, dass eine Ausnutzung voraussetzt, dass der Cisco WebDialer Web Service aktiviert ist. Administratoren können dessen Status über die Cisco Unified Serviceability-Oberfläche unter Control Center – Feature Services überprüfen. Wenn der Dienst läuft, gilt das System als verwundbar.

Obwohl zum Zeitpunkt der Offenlegung keine aktive Ausnutzung in der Wildnis beobachtet wurde, deutet das Vorhandensein von öffentlich verfügbarem Exploit-Code darauf hin, dass Angreifer exponierte Systeme möglicherweise schnell angreifen könnten.

Sicherheitslage und Risiko

Organisationen, die Unified CM in internetzugänglichen oder schlecht segmentierten Umgebungen einsetzen, sind einem erhöhten Risiko ausgesetzt. Cisco hat Software-Updates veröffentlicht, um die Schwachstelle zu beheben, und empfiehlt dringend eine sofortige Patchung.

Zu den behobenen Versionen gehört Unified CM 14SU6; Version 15 erhält die Behebung in 15SU5, die für September 2026 geplant ist, wobei dazwischengehende COP-Patches verfügbar sind. Fehlt ein sofortiger Patch, empfiehlt Cisco vorübergehend das Deaktivieren des WebDialer-Dienstes als Gegenmaßnahme.

Dies kann über das Menü „Service Activation" in Cisco Unified Serviceability erfolgen, indem der Cisco WebDialer Web Service gestoppt wird. Administratoren sollten jedoch vor der Anwendung dieser Gegenmaßnahme die betrieblichen Auswirkungen bewerten.

Die Schwachstelle wurde ängigen Forscher im Rahmen und verdeutlicht anhaltende Risiken in Unternehmens-Kommunikationsplattformen, bei denen Hilfsdienste unerwartete Angriffsflächen eröffnen. Sie uns auf