{"id":1081,"date":"2026-06-04T17:52:43","date_gmt":"2026-06-04T17:52:43","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/04\/cisco-parchea-cve-2026-20230-en-unified-cm-a-medida-que-el-codigo-de-explotacion-se-hace-publico-cyberdefensa-mx\/"},"modified":"2026-06-04T17:52:43","modified_gmt":"2026-06-04T17:52:43","slug":"cisco-parchea-cve-2026-20230-en-unified-cm-a-medida-que-el-codigo-de-explotacion-se-hace-publico-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/04\/cisco-parchea-cve-2026-20230-en-unified-cm-a-medida-que-el-codigo-de-explotacion-se-hace-publico-cyberdefensa-mx\/","title":{"rendered":"Cisco parchea CVE-2026-20230 en Unified CM a medida que el c\u00f3digo de explotaci\u00f3n se hace p\u00fablico \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Cisco ha corregido un error en Unified Communications Manager que permite a un atacante no autenticado en la red escribir archivos en el cuadro y, desde all\u00ed, subir a la ra\u00edz.<\/p>\n

Se rastrea como CVE-2026-20230<\/a>y el c\u00f3digo de explotaci\u00f3n de prueba de concepto ya es p\u00fablico. PSIRT de Cisco dice que a\u00fan no ha visto la falla utilizada en los ataques. El PoC acorta esa pista.<\/p>\n

La falla es una falsificaci\u00f3n de solicitudes del lado del servidor. Unified CM y su Session Management Edition no validan ciertas solicitudes HTTP correctamente, por lo que una solicitud dise\u00f1ada puede obligar al servidor a escribir archivos arbitrarios en el sistema operativo subyacente. Esos archivos son el punto de apoyo. Cisco dice que se pueden usar m\u00e1s adelante para escalar a root, el privilegio principal del sistema.<\/p>\n

Esos dos pasos son la raz\u00f3n por la que la puntuaci\u00f3n y la calificaci\u00f3n no est\u00e1n de acuerdo. La base CVSS es 8.6: punt\u00faa la escritura del archivo (un impacto solo en la integridad, sin p\u00e9rdida de confidencialidad o disponibilidad) pero no la escalada ra\u00edz que sigue. Cisco calific\u00f3 el aviso como Cr\u00edtico de todos modos, ya que el estado final es ra\u00edz completa.<\/p>\n

Hay un factor atenuante: la falla s\u00f3lo funciona cuando el servicio WebDialer se est\u00e1 ejecutando y WebDialer se env\u00eda de forma predeterminada. Eso no ayuda a ninguna implementaci\u00f3n que lo haya activado.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Para comprobarlo, abra Cisco Unified CM Administration y cambie a Cisco Unified Serviceability. En Herramientas > Centro de control \u2013 Servicios de funciones, observe el estado del servicio web Cisco WebDialer en la secci\u00f3n Servicios CTI. Comenzado significa que est\u00e1s expuesto.<\/p>\n

Parchar es la \u00fanica soluci\u00f3n real. Para el tren 14, eso es 14SU6. Para 15, la actualizaci\u00f3n de servicio completa (15SU5) no vence hasta septiembre de 2026, por lo que hasta entonces, estar\u00e1 en el parche COP provisional o desactivar\u00e1 WebDialer (desm\u00e1rquelo en Herramientas > Activaci\u00f3n de servicio y guarde). Un investigador independiente que trabaja con SSD Secure Disclosure inform\u00f3 del error.<\/p>\n

Unified CM ha sido una fuente constante de problemas no autenticados a nivel de ra\u00edz. En julio pasado, Cisco retir\u00f3 una cuenta SSH ra\u00edz codificada que qued\u00f3 en desarrollo (CVE-2025-20309, CVSS 10).<\/p>\n

En enero, parch\u00f3 un RCE no autenticado en varios de sus productos de voz (CVE-2026-20045) que ya estaba siendo explotado en la naturaleza, suficiente para que CISA lo agregara a su lista de explotados conocidos.<\/p>\n

\u00c9ste encaja en el patr\u00f3n: una petici\u00f3n que nunca deber\u00eda haber llegado a nada sensible, llegar hasta all\u00ed. Con una PoC p\u00fablica y la soluci\u00f3n de 15 trenes dentro de unos meses, supongamos que alguien convierte esa escritura de archivos en un ataque funcional antes de que los parches est\u00e9n en todas partes.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Cisco ha corregido un error en Unified Communications Manager que permite a un atacante no autenticado en la red escribir archivos en el cuadro y, desde all\u00ed, subir a la ra\u00edz. Se rastrea como CVE-2026-20230y el c\u00f3digo de explotaci\u00f3n de prueba de concepto ya es p\u00fablico. PSIRT de Cisco dice que a\u00fan no ha visto […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[62,376,2912,24,106,654,2424,846,1136,2913],"class_list":["post-1081","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-cisco","tag-codigo","tag-cve202620230","tag-cyberdefensa-mx","tag-explotacion","tag-hace","tag-medida","tag-parchea","tag-publico","tag-unified"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1081","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1081"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1081\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}