深刻度 高
Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability
Cisco Unified Communications Manager（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.6です。修正版の情報は、まだ登録されていません。
- 対象
- Cisco Unified Communications Manager（製品・アプリケーション）
- CVE 番号
- CVE-2026-20230
- 深刻度
- 高CVSS 8.6CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
- 影響を受けるバージョン
- 14 以上、14 以下
- 14SU1 以上、14SU1 以下
- 14SU2 以上、14SU2 以下
- 14SU3 以上、14SU3 以下
- 15 以上、15 以下
- 15SU1 以上、15SU1 以下
- 14SU4 以上、14SU4 以下
- 14SU4a 以上、14SU4a 以下
- 15SU1a 以上、15SU1a 以下
- 15SU2 以上、15SU2 以下
- 15.0.1.13010-1 以上、15.0.1.13010-1 以下
- 15.0.1.13011-1 以上、15.0.1.13011-1 以下
- 15.0.1.13012-1 以上、15.0.1.13012-1 以下
- 15.0.1.13013-1 以上、15.0.1.13013-1 以下
- 15.0.1.13014-1 以上、15.0.1.13014-1 以下
- 15.0.1.13015-1 以上、15.0.1.13015-1 以下
- 15.0.1.13016-1 以上、15.0.1.13016-1 以下
- 15.0.1.13017-1 以上、15.0.1.13017-1 以下
- 15SU3a 以上、15SU3a 以下
- 14SU5 以上、14SU5 以下
- 15SU4 以上、15SU4 以下
- 15SU4a 以上、15SU4a 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- CISA KEV（悪用確認済み脆弱性カタログ）
どのような脆弱性ですか
日本語解説は確認中です。
Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) contain a server-side request forgery (SSRF) Vulnerability that could allow an unauthenticated, remote attacker to write files to the underlying operating system th…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-cucm-ssrf-cXPnHcW.html（新しいタブで開きます）
- https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk（新しいタブで開きます）
- https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk（新しいタブで開きます）
- https://nvd.nist.gov/vuln/detail/CVE-2026-20230（新しいタブで開きます）
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW（新しいタブで開きます）
- https://denizhalil.com/2026/06/12/cve-2026-20230-cisco-unified-cm-ssrf/（新しいタブで開きます）
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20230（新しいタブで開きます）
Cisco Unified Communications Manager のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。