Unified CM: explotación activa reduce la ventana de respuesta

Cisco actualizó el 1 de julio de 2026 su aviso sobre una vulnerabilidad crítica de Server-Side Request Forgery en Unified Communications Manager y confirmó explotación activa observada durante junio. El fabricante también señaló que existe código de prueba de concepto público.

Unified Communications Manager suele ocupar una posición sensible dentro de la red. La combinación de explotación activa y prueba de concepto reduce el margen operativo para tratar el parcheo como una tarea ordinaria.

• Versiones de Unified CM y Unified CM SME desplegadas.
• Interfaces administrativas o servicios accesibles desde internet.
• Solicitudes salientes inesperadas originadas por el servidor.
• Cambios de configuración, cuentas o integraciones no documentados.

Aplica la corrección o el parche específico indicado por Cisco, limita el acceso al servicio, revisa telemetría desde junio de 2026 y escala cualquier indicio al equipo de respuesta. No basta con confirmar la versión: una organización expuesta durante el periodo debe revisar evidencia histórica.

Fuente: Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability, actualizada el 1 de julio de 2026. El aviso confirma explotación activa, pero no implica que todas las instalaciones vulnerables hayan sido comprometidas.