A remote, anonymous attacker can exploit a vulnerability in Cisco Unified Communications Manager (CUCM) to manipulate files and potentially gain root privileges. The vulnerability has a CVSS Base Score of 8.6 (High) and affects CUCM versions prior to 14SU6 and versions prior to 15SU5. Cisco has provided mitigation guidance for this issue.
[WID-SEC-2026-1801] Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 8.6 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 04.06.2026 Stand 05.06.2026 Mitigation ja Betroffene Systeme Betriebssystem CISCO Appliance Produktbeschreibung Der Cisco Unified Communications Manager (CUCM, ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Produkte 04.06.2026 Cisco Unified Communications Manager (CUCM) <14SU6 Cisco Unified Communications Manager (CUCM) <15SU5 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um Dateien zu manipulieren und dadurch potenziell root Rechte zu erlangen. CVE Informationen Versionshistorie Feedback zum Advisory geben