关键词

安全漏洞

网络设备巨头 Cisco 公司近日发布紧急安全通告，并针对其 Unified Communications Manager（统一通信管理器，简称 Unified CM）及 Session Management Edition（SME）中的一个关键漏洞（CVE-2025-20309）发布修复更新。该漏洞被评为CVSS 10.0 的最高严重等级，表明它极易被远程攻击者利用，后果极其严重。

漏洞详情

Cisco 公告指出，该漏洞源于设备中预设的静态 root 用户凭据，原本用于开发测试，但在生产环境中仍然存在。这些凭据不可修改也不可删除，使攻击者可无需身份验证即可远程以 root 身份登录系统，从而获得完全控制权限。

一旦成功利用该漏洞，攻击者可：

  • 访问和窃取敏感通信数据；

  • 篡改或瘫痪语音通信服务；

  • 将受害系统作为跳板，攻击内部网络的其他系统。

受影响版本

漏洞影响如下版本的 Unified CM 与 Unified CM SME：

版本范围：15.0.1.13010-1 至 15.0.1.13017-1

漏洞存在于系统核心，不受配置影响，因此几乎所有部署此版本的客户都面临风险。

官方响应与建议

Cisco 表示该漏洞尚未被发现遭到实际利用，但没有可行的临时缓解措施。官方已发布修复补丁，强烈建议所有客户立即升级受影响的系统。

  • 拥有服务合同的用户可通过正常渠道获取补丁；

  • 非合同用户可联系 Cisco TAC（技术支持中心）免费获取更新。

安全专家建议

安全公司 Black Duck 的首席工程师 Ben Ronallo 指出：

“组织应立即升级系统，并参考 Cisco 提供的威胁指标，启动应急响应流程。该漏洞具备高危权限利用能力，可能被用于数据泄露或网络钓鱼攻击。”

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！