PT-2026-3647 · Cisco · Cisco Unity Connection

Jahmel Harris · Publicado 2026-01-20 · Atualizado 2026-04-16 · CVE-2026-20061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Cisco Unity Connection (versões afetadas não especificadas)

Description Um problema na interface de gerenciamento baseada na web permite que um invasor remoto autenticado realize um ataque de injeção de SQL. Isso ocorre devido à validação insuficiente de entradas fornecidas pelo usuário. Um invasor com credenciais de usuário válidas pode enviar uma solicitação HTTP(S) manipulada para a interface de gerenciamento baseada na web para visualizar dados no dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2026-05797

CVE-2026-20061

Produtos afetados

Cisco Unity Connection

Referências · 5

• https://twitter.com/CVEnew/status/2044737955231645961 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-vulns-n2EJSbbw · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2013643915207864533 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20061 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05797 · Nota de Segurança