Cisco kritische Alarm dringende Patch für CVE-2026-20045, die Remote-Code Ausführung und Aufhebung von Privilegien auf Sprach- und Kollaborationsplattformen ermöglicht

Cisco hat dringende Updates veröffentlicht, um eine Sicherheitslücke zu korrigieren, die das Unternehmen als kritisch und wird bereits in realen Umgebungen genutzt. als CVE-2026-20045 und mit einem CVSS-Score 8.2, der Ausfall ermöglicht es einem unauthenticated Remote-Angreifer, beliebige Befehle auf dem darunter liegenden Betriebssystem von betroffenen Geräten auszuführen, die in einer Eskalation von Privilegien zu root enden können.

Nach der offiziellen Mitteilung von Cisco ist der technische Ursprung des Problems unzureichende Validierung von Daten, die der Benutzer in an die Web-Management-Schnittstelle adressierten HTTP-Anfragen zur Verfügung stellt. Ein Angreifer könnte eine speziell entwickelte Reihenfolge von Anwendungen senden und, wenn erfolgreich, zuerst Benutzer Zugang zum System erhalten und dann erhöhen Sie es, um die Maschine vollständig zu steuern. Cisco beschreibt den Angriffsvektor und die an seinen Sicherheitshinweis.

Die von Cisco veröffentlichten Lösungen decken mehrere Editionen seiner einheitlichen Kommunikationsplattform ab, darunter Instanzen des Unified Communications Managers (Unified CM), Session Management Edition (SME), IM & Presence Service (IM & P), Unity Connection und des Webex Calling Dedicated Court Angebots. Für viele Produktzweige ist die allgemeine Empfehlung, auf eine korrigierte Version zu migrieren; in anderen Fällen bietet Cisco spezielle Patch-Dateien zu installieren. Für die Leitungen 14 und 15 ist beispielsweise angegeben, auf 14SU5 oder 15SU4 zu migrieren (oder die vom Hersteller erwähnten .cop-Pakete anzuwenden) und für 12.5 die Empfehlung ist, auf eine Version zu verfahren, die die Korrektur beinhaltet.

Es ist wichtig zu betonen, dass Cisco berichtet hat, dass keine bekannten alternativen Lösungen die die Sicherheitslücke vollständig mildern, so dass das einzige zuverlässige Mittel ist, die korrigierten Starts zu aktualisieren oder die gelieferten Patches anzuwenden. Das Unternehmen hat einen anonymen externen Ermittler für die Entdeckung des Ausfalls akkreditiert und warnte über Versuche, unter realen Bedingungen zu arbeiten, was die Dringlichkeit für die operativen Teams erhöht.

Die US-Regierung hat durch diese Schwachstelle in den bekannten Exploited Vulnerabilities, KEV-Katalog des CISA. Die Agentur veröffentlichte am 21. Januar 2026 eine Mitteilung über die Aufnahme von CVE-2026-20045 in diese Liste und verlangt, dass die Bundesbehörden der Zivilbranche die Korrekturen vor dem 11. Februar 2026 anwenden, was die Schwere und das Risiko einer aktiven Ausbeutung widerspiegelt.

Wenn Sie Umgebungen verwalten, die Ciscos Sprach- und Kollaborationsprodukte verwenden, sollte die sofortige Priorität darin bestehen, die betroffenen Instanzen zu identifizieren und das Update so schnell wie möglich zu planen. Neben der Anwendung der korrigierten Software ist es angebracht, die Exposition von Management-Schnittstellen zu reduzieren: den Zugriff auf die Web-Schnittstelle durch Netzzugriffssteuerungen zu beschränken, Zugriffskontrolllisten (ACL) zu ermöglichen und das Management-Panel nur von sicheren Management-Netzwerken oder durch robuste VPN-Tunnels zugänglich zu machen. Es wird auch empfohlen, Zugriffsaufzeichnungen und Warnungen zu überprüfen, um ungewöhnliche Aktivitäten zu erkennen, die Versuche zum Betrieb anzeigen können.

Das Auftreten dieses Scheiterns kommt in einem Kontext, in dem Cisco bereits frühere Korrekturen für Defekte in der Produktion veröffentlicht hatte; vor Wochen wurde in AsyncOS eine weitere kritische Schwachstelle für Cisco sichere Mail-Gateways gemeldet, die auch Remote-Ausführung mit hohen Privilegien erlaubten. Dieser Hintergrund zeigt, dass Sicherheits- und Kommunikationsinfrastrukturen weiterhin vorrangige Ziele für Angreifer bleiben, die nach anhaltenden Einstiegspunkten in Unternehmensnetzwerken suchen.

Für technische Details, Listen der betroffenen Versionen und Patch-Download-Links, die primäre Quelle ist die Cisco-Benachrichtigung, die spezielle Anweisungen pro Produkt enthält. Manager können auch die Registerkarte CVE im NIST-Verwundbarkeits-Repository für standardisierte Informationen und Querreferenzen konsultieren: NVD - CVE-2026-20045.

Wir dürfen nicht aus den Augen verlieren, dass ein erfolgreicher Betrieb gegen Telefon- und Messaging-Komponenten Seitenbewegungen innerhalb des Netzes, das Abhören oder das Handling von Kommunikation ermöglichen kann und in Extremfällen als Stützpunkt für die Bereitstellung zusätzlicher schädlicher Belastungen dienen kann. Es ist daher neben dem Patchen eine gute Praxis, die Netzwerksegmentierung zu überprüfen, die Rückmeldung zu überprüfen und sicherzustellen, dass einfallsreiche Antwortpläne aktuell sind und schnell aktiviert werden können.

In einer zunehmend vernetzten Welt sind Sprach- und Kollaborationssysteme eher als periphere Infrastrukturen zu sehen, aber diese Episode erinnert daran, dass sie kritische Stücke mit Privilegien und Konnektivität sind, die von Angreifern ausgenutzt werden können. Die wirksamste Maßnahme ist nun, die offiziellen Patches unverzüglich anzuwenden. und den Zugang zu Verwaltungskonsolen verschärfen, bis bestätigt wird, dass alle Instanzen aktualisiert und überwacht werden.