{"id":1283,"date":"2026-06-24T09:14:43","date_gmt":"2026-06-24T09:14:43","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/24\/falla-de-cisco-unified-cm-explotada-despues-de-que-poc-revelara-la-ruta-de-escritura-de-archivos-a-la-raiz-cyberdefensa-mx\/"},"modified":"2026-06-24T09:14:43","modified_gmt":"2026-06-24T09:14:43","slug":"falla-de-cisco-unified-cm-explotada-despues-de-que-poc-revelara-la-ruta-de-escritura-de-archivos-a-la-raiz-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/24\/falla-de-cisco-unified-cm-explotada-despues-de-que-poc-revelara-la-ruta-de-escritura-de-archivos-a-la-raiz-cyberdefensa-mx\/","title":{"rendered":"Falla de Cisco Unified CM explotada despu\u00e9s de que PoC revelara la ruta de escritura de archivos a la ra\u00edz \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Los actores de amenazas han comenzado a explotar una falla de seguridad cr\u00edtica revelada recientemente que afecta a Cisco Unified Communications Manager (Unified CM) y Unified Communications Manager Session Management Edition (Unified CM SME).<\/p>\n<p>La vulnerabilidad, rastreada como <b>CVE-2026-20230<\/b> (puntuaci\u00f3n CVSS: 8,6), es un caso de validaci\u00f3n de entrada incorrecta para solicitudes HTTP espec\u00edficas que podr\u00eda permitir que un atacante remoto no autenticado realice ataques de falsificaci\u00f3n de solicitudes del lado del servidor (SSRF) a trav\u00e9s de un dispositivo afectado.<\/p>\n<p>\u00abUn atacante podr\u00eda explotar esta vulnerabilidad enviando una solicitud HTTP dise\u00f1ada a un dispositivo afectado\u00bb, dijo Cisco en un aviso publicado a principios de este mes. \u00abUn exploit exitoso podr\u00eda permitir al atacante escribir archivos en el sistema operativo subyacente que podr\u00edan usarse m\u00e1s tarde para elevarlos a la ra\u00edz\u00bb.<\/p>\n<p>En una publicaci\u00f3n compartida en X a principios de esta semana, Defused Cyber <a href=\"https:\/\/x.com\/DefusedCyber\/status\/2069074520057557244\">dicho<\/a> observ\u00f3 una explotaci\u00f3n activa de la vulnerabilidad en los ataques. \u00abEsto se est\u00e1 explotando actualmente desde una \u00fanica fuente utilizando un PoC no examinado, con cargas \u00fatiles de escritura de archivos file:\/\/ genuinamente formateadas que aterrizan en nuestros se\u00f1uelos\u00bb, se\u00f1al\u00f3.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Sin embargo, para que se produzca una explotaci\u00f3n exitosa, el servicio WebDialer debe estar habilitado. Est\u00e1 deshabilitado por defecto. Para verificar si WebDialer est\u00e1 habilitado, los usuarios pueden <a href=\"https:\/\/sec.cloudapps.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-cucm-ssrf-cXPnHcW\">completo<\/a> los siguientes pasos \u2013<\/p>\n<ul>\n<li>Inicie sesi\u00f3n en la interfaz de administraci\u00f3n de Cisco Unified CM<\/li>\n<li>En el men\u00fa de navegaci\u00f3n, elija Cisco Unified Serviceability y haga clic en Ir.<\/li>\n<li>En el men\u00fa Herramientas, elija Centro de control \u2013 Servicios de funciones<\/li>\n<li>En la secci\u00f3n Servicios CTI de la p\u00e1gina, verifique si el estado actual del servicio web Cisco WebDialer est\u00e1 iniciado o no en ejecuci\u00f3n.<\/li>\n<li>Si el estado es Iniciado, WebDialer est\u00e1 habilitado<\/li>\n<\/ul>\n<p>La vulnerabilidad ha sido parcheada en Unified CM y Unified CM SME versiones 14SU6 y 15SU5. Si la aplicaci\u00f3n inmediata de parches no es una opci\u00f3n, se recomienda desactivar el servicio WebDialer hasta que se pueda aplicar una soluci\u00f3n.<\/p>\n<p>Desde entonces, SSD Secure Disclosure ha <a href=\"https:\/\/ssd-disclosure.com\/cisco-unified-communications-manager-arbitrary-file-write-to-rce\/\">publicado<\/a> detalles t\u00e9cnicos adicionales de CVE-2026-20230, describi\u00e9ndolo como una falla que permite a atacantes no autenticados escribir archivos arbitrariamente en el servidor aprovechando el componente Webdialer para obtener el verdadero nombre de host del objetivo y, en \u00faltima instancia, lograr la ejecuci\u00f3n del c\u00f3digo.<\/p>\n<p>Cisco a\u00fan tiene que actualizar el aviso para reflejar el estado de explotaci\u00f3n. La semana pasada, la empresa de seguridad de redes public\u00f3 actualizaciones de seguridad para una falla de seguridad de gravedad media en Catalyst SD-WAN Manager (CVE-2026-20262, puntuaci\u00f3n CVSS: 6,5) que ha sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Los actores de amenazas han comenzado a explotar una falla de seguridad cr\u00edtica revelada recientemente que afecta a Cisco Unified Communications Manager (Unified CM) y Unified Communications Manager Session Management Edition (Unified CM SME). La vulnerabilidad, rastreada como CVE-2026-20230 (puntuaci\u00f3n CVSS: 8,6), es un caso de validaci\u00f3n de entrada incorrecta para solicitudes HTTP espec\u00edficas que [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[1339,62,24,261,3280,947,263,2618,860,3278,3279,2913],"class_list":["post-1283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-archivos","tag-cisco","tag-cyberdefensa-mx","tag-despues","tag-escritura","tag-explotada","tag-falla","tag-poc","tag-raiz","tag-revelara","tag-ruta","tag-unified"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1283"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1283\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1283"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1283"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}