CVE-2026-20078 in Unity Connection
الملخص
بحسب VulDB • 10/06/2026
تتيح ثغرات متعددة في Cisco Unity Connection لمهاجم عن بُعد ومصادق عليه تنزيل ملفات عشوائية من نظام متأثر. لاستغلال هذه الثغرات، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
تنجم هذه الثغرات عن عدم تنظيف المدخلات المقدمة من المستخدم بشكل صحيح في واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال طلب HTTPS مُعدّ بعناية. وقد يتيح الاستغلال الناجح للمهاجم تنزيل ملفات عشوائية من نظام متأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.