Die Cisco Unified CM Sicherheitslücke CVE-2026-20230 beschäftigt aktuell viele IT-Teams. Angreifer nutzen die Schwachstelle in Cisco Unified Communications Manager seit Ende Juni 2026 aktiv aus. Im schlimmsten Fall übernehmen sie die VoIP-Plattform komplett – ohne gültiges Login. Wer das System betreibt, sollte jetzt handeln.
Was steckt hinter der Cisco Unified CM Sicherheitslücke?
Bei CVE-2026-20230 handelt es sich um eine Server-Side Request Forgery (SSRF). Sie steckt im WebDialer-Dienst von Cisco Unified Communications Manager und Unified CM SME. Der CVSS-Wert liegt bei 8.6 (hoch). Ein nicht authentifizierter Angreifer schickt dazu eine präparierte HTTP-Anfrage an den Dienst. Damit kann er beliebige Dateien auf das Betriebssystem schreiben.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Das Tückische daran: Über diesen Weg lässt sich am Ende Code mit Root-Rechten ausführen. Der Angreifer braucht keine Zugangsdaten. Betroffen sind allerdings nur Systeme, bei denen WebDialer aktiviert ist. Standardmäßig ist die Funktion deaktiviert – das begrenzt die Zahl verwundbarer Server.
Aktive Angriffe und CISA-Frist
Die Sicherheitsfirma Defused meldete erste Angriffe für das Wochenende vom 21. auf den 22. Juni 2026. Kurz darauf nahm die US-Behörde CISA die Lücke in ihren Known-Exploited-Vulnerabilities-Katalog auf. Die Frist für US-Bundesbehörden lief bis zum 28. Juni 2026.
Besonders bitter: Cisco hatte den Patch bereits am 3. Juni 2026 veröffentlicht – fast drei Wochen vor den ersten Attacken. Trotzdem blieben viele Systeme ungepatcht. Das zeigt erneut, wie wichtig schnelles Patch-Management ist.
So schützt du dich vor CVE-2026-20230
Die wichtigste Maßnahme ist klar: Spiele das Cisco-Sicherheitsupdate ein. Für das Release 14 ist der Fix in Version 14SU6 enthalten. Für die 15er-Reihe folgt der Fix mit 15SU5 oder einem Interim-COP-Patch. Orientiere dich am offiziellen Advisory cisco-sa-cucm-ssrf-cXPnHcW.
- Patch einspielen: Aktualisiere auf die fehlerbereinigte Version.
- WebDialer prüfen: Ist die Funktion nicht nötig, deaktiviere sie als Workaround.
- Logs kontrollieren: Suche nach verdächtigen HTTP-Anfragen an den WebDialer-Dienst.
- Zugriff einschränken: Beschränke den Netzwerkzugang auf das Management-Interface.
Wer nicht sofort patchen kann, sollte WebDialer umgehend abschalten. Das schließt den Angriffsweg zuverlässig. Anschließend folgt der reguläre Patch.
Warum dieser Fall typisch ist
CVE-2026-20230 reiht sich in eine Serie kritischer Lücken in Unternehmenssoftware ein. Erst kürzlich sorgten ähnliche Fälle für Schlagzeilen, etwa die Splunk-Sicherheitslücke CVE-2026-20253. Das Muster ist immer ähnlich: Ein Patch existiert, doch Angreifer finden ungeschützte Systeme. Edge-Geräte, VoIP-Plattformen und Management-Tools stehen dabei besonders im Visier.
Die Lehre bleibt einfach. Prüfe regelmäßig die Known-Exploited-Vulnerabilities-Liste der CISA. Halte ein Inventar deiner internetnahen Dienste bereit. Und reagiere auf kritische Patches innerhalb von Tagen, nicht Wochen.
Fazit zur Cisco Unified CM Sicherheitslücke
Die Cisco Unified CM Sicherheitslücke CVE-2026-20230 ist kein theoretisches Risiko. Sie wird aktiv ausgenutzt und führt zu Root-Zugriff. Der Patch liegt seit Anfang Juni bereit. Wer ihn einspielt oder WebDialer deaktiviert, ist auf der sicheren Seite. Zögere also nicht – prüfe deine Systeme noch heute.
Quellen
- BleepingComputer: Cisco Unified CM flaw CVE-2026-20230 now exploited
- Cisco Security Advisory cisco-sa-cucm-ssrf-cXPnHcW
- CISA Known Exploited Vulnerabilities Catalog
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden