CVE Pulse
EN
CVE 데이터베이스CVE-2026-20230
English Advisory →
CVE-2026-202308.6/HIGHCISA KEV 등재CWE-918

Cisco Unified Communications Manager (Unified CM) SSRF 및 권한 상승 취약점 (CVE-2026-20230)

영향받는 벤더 / 생태계
cisco
대상 컴포넌트 / 패키지
unified_communications_manager, unified_communications_manager_session_management_edition
권고문 발행일
2026-06-03

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT
영향 대상

WebDialer 서비스가 활성화된 Cisco Unified Communications Manager (Unified CM) 및 Session Management Edition (Unified CM SME)

파급 효과

인증되지 않은 원격 공격자가 SSRF를 통해 내부 OS에 임의 파일을 생성하고, 최종적으로 root 권한을 획득할 수 있습니다

권장 조치

즉시 제조사 공식 패치를 적용하고, 패치 적용 전까지 불필요한 WebDialer 서비스를 비활성화하십시오

영향받는 제품 및 버전 범위

Cisco Unified Communications Manager (Unified CM) 및 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 중 WebDialer 서비스가 활성화된 버전

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 보안 패치 적용

Cisco 공식 보안 권고문을 참조하여 사용 중인 플랫폼 버전에 맞는 최신 소프트웨어 업데이트를 적용하십시오.

2. 임시 완화 조치 (Workaround)

패치 적용이 즉시 어려운 경우, 취약점의 트리거 조건인 WebDialer 서비스를 비활성화하여 공격 경로를 차단하십시오.

  • Cisco Unified Serviceability를 통한 서비스 중지:
  • Cisco Unified Serviceability 관리자 페이지에 로그인합니다.
  • Tools > Service Activation 메뉴로 이동합니다.
  • 대상 서버를 선택한 후, Cisco WebDialer Web Service 항목을 찾아 체크를 해제(Deactivate)하고 저장합니다.
  • CLI를 통한 서비스 상태 확인 및 중지 예시:
bash
  # WebDialer 서비스 상태 확인
  utils service list | i WebDialer
  
  # 서비스가 활성화되어 있는 경우 중지
  utils service stop Cisco WebDialer Web Service
권장 아키텍처 방어 통제 (Recommended Security Control)
NordLayer / Zero-Trust Network Access
실제 악용 사례가 보고된 CISA KEV 등재 취약점이므로, WebDialer 서비스 활성화 여부를 즉시 점검하고 최신 패치를 적용하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포
기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

Cisco Unified Communications Manager(Unified CM) 및 Unified CM SME에서 심각한 보안 취약점(CVE-2026-20230)이 발견되었습니다. 본 취약점은 특정 HTTP 요청에 대한 입력값 검증 미흡(CWE-918, Server-Side Request Forgery)으로 인해 발생합니다.

공격자는 조작된 HTTP 요청을 대상 장비로 전송하여 SSRF 공격을 수행할 수 있으며, 이를 통해 내부 운영체제(OS) 파일 시스템에 임의의 파일을 기록할 수 있습니다. 비록 CVSS 점수는 8.6(High)으로 산정되었으나, 파일 쓰기 성공 시 최종적으로 root 권한 상승으로 이어질 수 있어 Cisco는 본 취약점의 심각도를 Critical(심각)로 상향 조정하여 경고하고 있습니다.

특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 대응이 요구됩니다. 단, 공격이 성립하기 위해서는 WebDialer 서비스가 활성화되어 있어야 합니다 (기본값은 비활성화 상태).

공식 보안 권고문 및 참조 링크

NVD Original English Description

A vulnerability in Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to write files to the underlying operating system that could be used later to elevate to root. Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root. Note: To exploit this vulnerability, the WebDialer service must be enabled. WebDialer is disabled by default.

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW
Source: psirt@cisco.com · Vendor Advisory
https://denizhalil.com/2026/06/12/cve-2026-20230-cisco-unified-cm-ssrf/
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20230
Source: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource
SecOps Advisory Dispatch & RSS Feed

일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독

보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.

Slack / Teams / RSS 리더 연동: