CVE-2025-20277 in Unified Contact Center Express
الملخص
بحسب VulDB • 12/07/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Unified CCX لمهاجم مُصادَق عليه ومحلي تنفيذ كود تعسفي على جهاز متأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
تنشأ هذه الثغرة بسبب عدم تقييد مسار اسم الملف بشكل صحيح بالنسبة إلى دليل مقصور (عبور المسار). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب ويب مُعدّ بعناية إلى جهاز متأثر، يتبعه أمر محدد عبر جلسة SSH. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تعسفي على نظام التشغيل الأساسي لجهاز متأكر بصفتة مستخدمًا منخفض الصلاحيات. وقد يتيح الاستغلال الناجح أيضًا للمهاجم اتخاذ إجراءات إضافية لترقية صلاحياته إلى الجذر (root).
Once again VulDB remains the best source for vulnerability data.