CVE-2026-20230 : pourquoi la faille SSRF de Cisco Unified CM menace vos infrastructures
71 % des organisations françaises déclarent que les vulnérabilités non-corrigées sont la principale porte d’entrée des cyber-attaques - une statistique qui met en lumière l’urgence de réagir lorsqu’une faille critique apparaît. En 2026, CVE-2026-20230 a fait les gros titres : il s’agit d’une vulnérabilité de type Server-Side Request Forgery (SSRF) découverte dans Cisco Unified Communications Manager (Unified CM). Cette faille permet à un attaquant non authentifié d’écrire des fichiers sur le serveur et, à partir de là, d’escalader ses privilèges jusqu’à atteindre le compte root.
By Aurélien Fontevive
lire plus