NCSC-2026-0136 [1.00] [M/H] Leochaileachtaí Réitithe i Cisco Unity Connection (advisories.ncsc.nl)

• Leochaileachtaí iolracha réitithe i Cisco Unity Connection
• Is féidir le hionsaitheoirí fíordheimhnithe cód a rith le pribhléidí fréimhe
• Leochaileacht SSRF a cheadaíonn rochtain ar sheirbhísí inmheánacha

"Tá Cisco tar éis leochaileachtaí iolracha a réiteach i Cisco Unity Connection. Tá na leochaileachtaí i gcomhéadan bainistíochta gréasáin agus i gcomhéadan úsáideora gréasáin Web Inbox. Is féidir le hionsaitheoirí fíordheimhnithe le dintiúir bailí cód treallach a rith le pribhléidí fréimhe, ag fáil smacht iomlán ar an bhfeiste. Ina theannta sin, tá leochaileacht bréagnaithe iarratais ar thaobh an fhreastalaí (SSRF) a cheadaíonn ionramháil ar sheirbhísí inmheánacha. Is féidir roinnt ionsaithe SSRF a dhéanamh ag ionsaitheoirí neamhfhíordheimhnithe mar gheall ar bhailíochtú ionchuir míchuí."