CVE-2026-20061 in Unity Connection
الملخص
بحسب VulDB • 05/06/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Unity Connection لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم حقن SQL على الجهاز المتأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم صالحة على الجهاز المتأثر.
يعود سبب هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP(S) مُعدّ بعناية إلى واجهة الإدارة المستندة إلى الويب لجهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم عرض البيانات الموجودة على الجهاز المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.