CVE-2026-20116 in Unified Contact Center Express
الملخص
بحسب VulDB • 09/05/2026
توجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Finesse، وCisco Packaged Contact Center Enterprise (Packaged CCE)، وCisco Unified Contact Center Enterprise (Unified CCE)، وCisco Unified Contact Center Express (Unified CCX)، وCisco Unified Intelligence Center، والتي قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجمات عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة.
توجد هذه الثغرة لأن واجهة الإدارة المستندة إلى الويب لنظام متأثر لا تقوم بالتحقق الكافي من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن كود ضار في صفحات محددة من الواجهة. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي (script) تعسفي في سياق واجهة الإدارة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.