PT-2026-37649 · Cisco · Unity Connection Web Inbox

Jahmel Harris · Publicado 2026-05-06 · Atualizado 2026-05-08 · CVE-2026-20035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Unity Connection Web Inbox (versões afetadas não especificadas)

Descrição A validação inadequada de entrada para requisições HTTP específicas na interface web permite que um atacante remoto não autenticado realize Server-Side Request Forgery (SSRF), uma técnica onde o atacante força o servidor a fazer requisições para um local não pretendido. Ao enviar uma requisição HTTP manipulada, um atacante pode disparar requisições de rede arbitrárias originadas do dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-06545

CVE-2026-20035

Produtos afetados

Unity Connection Web Inbox

Referências · 9

• https://twitter.com/CCBalert/status/2052773306579742868 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2052078448672129456 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052086716056617053 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2052388162387980635 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-rce-ssrf-hENhuASy#details · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06545 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-20035 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1t6ar4i/cisco_patches_critical_vulnerabilities_in_key · Publicação no Reddit
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-rce-ssrf-hENhuASy · Aviso do Fabricante