Tag: CVE-2025-20309

Cisco Unified CM の脆弱性 CVE-2025-20309 (CVSS：10.0) が FIX：ハードコードされた SSH 認証情報

Cisco Unified CM Vulnerability Allows Remote Attacker to Login As Root User

2025/07/03 CyberSecurityNews — Cisco Unified Communications Manager (Unified CM) システムに存在する、深刻な脆弱性を悪用するリモート攻撃者は、影響を受けるデバイスのルート権限を取得する可能性があるという。この脆弱性 CVE-2025-20309 (CVSS：10.0) は、Engineering Special リリースに影響を及ぼすものであり、管理者による変更／削除が不可能な、ハードコードされた SSH 認証情報に起因する。

Continue reading “Cisco Unified CM の脆弱性 CVE-2025-20309 (CVSS：10.0) が FIX：ハードコードされた SSH 認証情報”