Vulnerabilidade crítica da Cisco no Unified CM concede acesso root por meio de credenciais estáticas

A Cisco lançou atualizações de segurança para lidar com uma falha de segurança de gravidade máxima no Unified Communications Manager (Unified CM) e no Unified Communications Manager Session Management Edition (Unified CM SME) que poderia permitir a um invasor fazer login em um dispositivo vulnerável como usuário root, permitindo que eles obtenham privilégios elevados. A vulnerabilidade, rastreada como CVE-2025-20309, possui uma pontuação CVSS.