Nel panorama della cybersecurity, le vulnerabilità nei sistemi di comunicazione rappresentano una minaccia particolarmente seria per le organizzazioni. Un recente caso ha coinvolto Cisco, uno dei principali fornitori mondiali di tecnologie di rete e comunicazione, con la scoperta di una falla critica che ha richiesto un intervento urgente.
Lo scorso 21 gennaio 2026, Cisco ha rilasciato una patch di emergenza per correggere la vulnerabilità CVE-2026-20045, un difetto critico che colpisce diversi prodotti Cisco Unified Communications, tra cui Unified CM, Session Management Edition, IM & Presence Service, Unity Connection e Webex Calling Dedicated Instance. La vulnerabilità permette a malintenzionati di eseguire codice arbitrario sui sistemi vulnerabili senza necessità di autenticazione, semplicemente inviando richieste HTTP appositamente preparate all’interfaccia di gestione web. Ciò che rende particolarmente grave la situazione è che questa vulnerabilità era già stata sfruttata attivamente prima che venisse rilasciata la correzione.
L’impatto potenziale di questa vulnerabilità è estremamente significativo. Gli attaccanti potrebbero potenzialmente ottenere privilegi di amministratore (root) sui sistemi compromessi, permettendo loro di assumere il controllo completo dell’infrastruttura di comunicazione. Con circa 1.300 istanze Cisco Unified CM esposte su Internet, di cui quasi la metà negli Stati Uniti, la portata del rischio è considerevole. La CISA (Cybersecurity and Infrastructure Security Agency) ha aggiunto questa vulnerabilità al catalogo delle “Vulnerabilità Sfruttate Note”, imponendo alle agenzie federali statunitensi di applicare la patch entro l’11 febbraio 2026.
Per le aziende che utilizzano i prodotti Cisco interessati, l’unica soluzione disponibile è applicare immediatamente gli aggiornamenti di sicurezza rilasciati dal produttore. Non esistono misure alternative (workaround) per mitigare il rischio senza installare le patch. Le organizzazioni dovrebbero inoltre monitorare attentamente i propri sistemi per individuare eventuali segni di compromissione e, in caso di dubbio, consultare il proprio team di sicurezza informatica o un esperto esterno.
- Punti chiave da ricordare:
- La vulnerabilità CVE-2026-20045 colpisce i prodotti Cisco Unified Communications e permette l’esecuzione di codice remoto senza autenticazione
- Circa 1.300 sistemi vulnerabili sono esposti su Internet, rendendo urgente l’applicazione delle patch di sicurezza
- L’unica soluzione è l’aggiornamento immediato dei sistemi, poiché non esistono misure alternative per proteggersi
Fonti:
https://codekeeper.co/ticker/cisco-zero-day-flaw-unified-communications
https://www.theregister.com/2026/01/22/another_week_another_emergency_patch/
https://thehackernews.com/2026/01/cisco-fixes-actively-exploited-zero-day.html
https://socprime.com/blog/cve-2026-20045-vulnerability/
https://www.securityweek.com/hackers-targeting-cisco-unified-cm-zero-day/
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-rce-mORhqY4b
Fonte: Dark Reading