-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Cisco Unity Connection
Advisory ID     : NCSC-2026-0136
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-20034, CVE-2026-20035
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Path Traversal: '.../...//'
                  Server-Side Request Forgery (SSRF)
Uitgiftedatum   : 20260508
Toepassing      : Cisco Unity Connection
Versie(s)       :
Platform(s)     :

Beschrijving
   Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Unity
   Connection.

   De kwetsbaarheden bevinden zich in de web management interface en de
   Web Inbox web UI van Cisco Unity Connection. Geauthenticeerde
   aanvallers met geldige inloggegevens kunnen arbitrary code uitvoeren
   met root privileges, waardoor zij volledige controle over het
   apparaat krijgen. Daarnaast is er een server-side request forgery
   (SSRF) kwetsbaarheid die het mogelijk maakt om interne services te
   manipuleren. Sommige SSRF-aanvallen kunnen ook door niet-
   geauthenticeerde aanvallers worden uitgevoerd door onjuiste
   inputvalidatie in de Web Inbox web UI. Deze combinatie van
   kwetsbaarheden maakt het mogelijk om ongeautoriseerde code uit te
   voeren en interne systemen te beïnvloeden.

Mogelijke oplossingen
   Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-unity-rce-ssrf-hENhuASy

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=WN04
-----END PGP SIGNATURE-----