思科统一通信管理器漏洞遭网络攻击：CVE-2026-20230被大规模利用

思科公司确认，黑客正在大规模利用其统一通信管理器（Unified CM）平台中的关键漏洞。该漏洞被标记为CVE-2026-20230，属于服务端请求伪造（SSRF）类型，允许远程攻击者在无需预先身份验证的情况下执行任意代码。

该漏洞影响负责管理企业语音和视频通信的服务器。成功利用后，攻击者可能获得系统控制权，拦截敏感数据或破坏基础设施运行。安全专家报告称，攻击事件数量持续上升，并敦促管理员紧急更新软件。

尽管思科已发布补丁，但许多组织尚未应用。网络安全专业人士建议不仅要更新系统，还要限制对易受攻击服务器的外部访问，并配置流量监控以检测可疑活动。

CVE-2026-20230漏洞已被评定为高危级别，强调了立即行动的必要性。忽视该威胁可能导致严重后果，包括数据泄露和关键服务运行中断。