یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.

نامشخص بهره‌برداری واقعی گزارش شده EPSS 88.2% اولویت 47/100

CVE-2026-20230— Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability

Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) contain a server-side request forgery (SSRF) Vulnerability that could allow an unauthenticated, remote attacker to write files to the underlying operating system that could be used later to elevate to root.

انتشار: 2026-06-25 00:00 آخرین مشاهده داده: 2026-08-07 17:20 2 منبع · 2 رسمیاعتماد خوب · 64/100

اولویت VulnWatch 47/100 ترکیب سیگنال‌های ریسک موجود

CVSS / EPSS — / 88.2% شدت فنی / احتمال بهره‌برداری

کیفیت داده 60/100 نیازمند توجه · اعتماد خوب

تازگی داده قدیمی قدیمی‌تر از ۳۰ روز · 2 منبع

راهنمای اقدام

الان چه کاری باید انجام شود؟

اقدام فوری / بررسی سریع

بهره‌برداری واقعیاین CVE در CISA KEV ثبت شده است؛ مواجهه و نسخه نصب‌شده را سریع بررسی کنید.

EPSS 88.2%احتمال بهره‌برداری نسبی بالاست؛ اولویت بررسی را افزایش دهید.

کیفیت داده 60/100نیازمند توجه · 2 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.

راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.

رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.

اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority66

KEV / بهره‌برداری شناخته‌شدهEPSS بسیار بالاراهکار اجرایی موجود

خلاصه آسیب‌پذیری

✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.

تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.

◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.

64/100

اعتماد خوب اعتماد داده 60/100 نیازمند توجه داده قدیمی وضعیت تازگی قدیمی‌تر از ۳۰ روز تازگی مشاهده 75/100 کامل‌بودن · مناسب 69/100 پوشش منابع 2 منبع مرتبط 2 رسمی · 0 سطح ۱ 0 اختلاف بین منابع 2 خلأ کیفیت

CISA Known Exploited Vulnerabilities رسمی

CVSS

—

شدت

—

محصول

—

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

—

CISA Known Exploited Vulnerabilities رسمی

CVSS

—

شدت

—

محصول

—

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

—

CISA Known Exploited Vulnerabilities رسمی

CVSS

—

شدت

—

محصول

—

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

2026-06-25

NVD رسمی

CVSS

—

شدت

—

محصول

—

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

—

↗

منابع و مراجع

CISA Known Exploited Vulnerabilitiesمنبع رسمی↗ CISA Known Exploited Vulnerabilitiesمنبع رسمی↗ CISA Known Exploited Vulnerabilitiesمنبع رسمی↗ NVDمنبع رسمی↗ www.cisco.comسطح نامشخص↗