Il centralino telefonico e’ uno di quei sistemi che una volta installati si dimenticano: funziona, squilla, instrada le chiamate, e nessuno ci pensa piu’. Proprio per questo la notizia di questi giorni merita attenzione. Una vulnerabilita’ critica sul Cisco Unified Communications Manager (Unified CM), il software che gestisce la telefonia VoIP in molte aziende e studi professionali, e’ gia’ sfruttata negli attacchi reali. La falla, identificata come CVE-2026-20230, ha un punteggio di gravita’ 8.6 su 10 e permette a un attaccante remoto, senza alcuna credenziale, di arrivare al controllo completo del sistema.
Cosa fa la falla, in parole semplici
Si tratta di una vulnerabilita’ di tipo SSRF (Server-Side Request Forgery): inviando al sistema una richiesta web costruita ad arte verso il servizio WebDialer, l’attaccante riesce a scrivere file sul sistema operativo del centralino, fino a eseguire codice con i privilegi piu’ alti (root). In pratica, da remoto e senza login, qualcuno puo’ prendere in mano la macchina che gestisce le telefonate aziendali. La societa’ di sicurezza Defused ha osservato lo sfruttamento attivo gia’ dal weekend del 21-22 giugno 2026, e il 25 giugno l’agenzia americana CISA ha inserito la falla nel suo catalogo delle vulnerabilita’ sfruttate, imponendo alle agenzie federali USA di correggerla entro il 28 giugno.
Una falla SSRF sul servizio WebDialer di Cisco Unified CM permette a un attaccante remoto e non autenticato di scrivere file sul sistema fino all'esecuzione di codice con privilegi di root. Sfruttamento attivo osservato dal 21-22 giugno 2026.
Fonte: Cisco, CISA, BleepingComputer — 2026
Chi e’ davvero esposto: il ruolo di WebDialer
Qui c’e’ il dettaglio che cambia tutto. Il servizio WebDialer, quello bersagliato dall’attacco, e’ disattivato per impostazione predefinita. Significa che chi non lo ha mai abilitato parte da una posizione molto piu’ sicura. Sono invece esposte le organizzazioni che hanno acceso WebDialer per usare la funzione click-to-call (cliccare un numero sullo schermo e far partire la chiamata dal centralino). Il primo passo, quindi, non e’ farsi prendere dal panico ma verificare lo stato del servizio sul proprio Unified CM.
WebDialer mai abilitato: rischio basso per questa specifica falla, ma la patch va comunque pianificata. WebDialer attivo per il click-to-call: esposizione concreta, intervenire con priorita' applicando la patch o disabilitando il servizio in attesa.
Cosa fare lunedi’ mattina
La data del 28 giugno e’ il termine imposto da CISA alle agenzie federali statunitensi: non e’ un obbligo di legge per una PMI italiana, ma e’ un segnale chiaro di urgenza, perche’ indica che la falla viene usata davvero. Per chi gestisce un Unified CM i passi sono due. Primo: applicare la patch Cisco di giugno che corregge la vulnerabilita’, verificando la versione esatta nell’advisory ufficiale. Secondo, se non si riesce ad aggiornare subito: disabilitare il servizio WebDialer come misura tampone, fino all’installazione della patch. Se la telefonia e’ gestita da un fornitore esterno o da un consulente IT, vale la pena scrivergli oggi stesso chiedendo conferma che l’intervento sia stato fatto.