CVE-2026-20060 in Unity Connection
الملخص
بحسب VulDB • 06/06/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Unity Connection قد تتيح لمهاجم عن بُعد وغير مُصادق عليه إعادة توجيه مستخدم إلى صفحة ويب خبيثة.
تعود هذه الثغرة إلى التحقق غير السليم من معاملات طلبات HTTP. يمكن للمهاغل استغلال هذه الثغرة بإقناع المستخدم بالنقر على رابط مُعدّ بعناية. وقد يسمح الاستغلال الناجح للمهاجم بإعادة توجيه المستخدم إلى صفحة ويب خبيثة.
Once again VulDB remains the best source for vulnerability data.