更新時間：2026/06/29 15:53:53
發佈時間：2026/06/29 15:53:53
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1] [2]
Cisco Unified CM和 Unified CM SME存在伺服器端請求偽造（Server-Side Request Forgery, SSRF）高風險漏洞（CVE-2026-20230），其源自於CUCM /installClusterStatusExecute之Web服務未妥善驗證使用者提供之 hostname 參數，導致未經身分驗證的遠端攻擊者可透過特製HTTP/HTTPS請求，使受影響伺服器向內部服務發送非預期請求，並藉此存取僅供內部使用的 WebDialer 與 Apache Axis 管理服務，進一步利用 Apache Axis Deployment 機制，將任意檔案寫入底層作業系統，達成權限提升至root 使用者並執行任意程式碼。
若欲利用此漏洞，該伺服器必須啟用 WebDialer 服務，而WebDialer 服務預設為停用。
二、已揭露攻擊活動說明
1.SSD Secure Disclosure已有PoC程式碼。[2]
2.CISA已納入漏洞利用清單。[3]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-20230 [4]
描述：
使用版本：CVSS 3.1
分析分數：8.6
參考來源：NVD
▶ 影響平台
⌵
影響平台-系統：
1.Cisco Unified 和 Unified CM SME 14版本受影響，建議升級至14SU6或以上版本。
2.Cisco Unified 和 Unified CM SME 15版本受影響，建議升級至15SU5 (Sep 2026)或以上版本；另建議安裝修補程式前，先確認該修補程式適用之產品版本，並參閱隨附 README 文件了解安裝步驟與相關注意事項。
3.以上產品版本需啟用 WebDialer 服務方受到此漏洞影響。
▶ 建議措施
⌵
1.Cisco官方已發布修補版本，建議會員依據單位內漏洞管理機制進行相關作業。
2.如暫無法更新至修補版本，官方提供臨時緩解措施，以暫時停用WebDialer 服務，步驟如下：
(1)登入Cisco Unified CM管理介面。
(2)在導覽功能表，選擇Cisco Unified Serviceability，按「Go」。
(3)在「工具」功能表，選擇「Service Activation」。
(4)在CTI 服務頁面，取消選取Cisco WebDialer Web 服務勾選框，然後按下「儲存」。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW | CISCO |
| 2 | https://ssd-disclosure.com/cisco-unified-communications-manager-arbitrary-file-write-to-rce/ | SSD Secure Disclosure |
| 3 | https://www.cve.org/CVERecord?id=CVE-2026-20230 | CISA |
| 4 | https://nvd.nist.gov/vuln/detail/CVE-2026-20230 | NVD |
情資編號：
FISAC-200-202606-0020
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞