CVE-2017-6626 in Finesse Notification Service
Zusammenfassung
von VulDB • 26.07.2026
Eine Schwachstelle im Cisco Finesse Notification Service für Cisco Unified Contact Center Enterprise (UCCE) 11.5(1) und 11.6(1) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Informationen von Agenten abzurufen, die das Finesse Desktop verwenden. Die Schwachstelle besteht darin, dass ein Benutzerkonto mit einem nicht dokumentierten, hartcodierten Passwort existiert. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er sich mit den hartcodierten Anmeldeinformationen beim Cisco Finesse Notification Service anmeldet (subscribe), wodurch es dem Angreifer ermöglicht wird, Benachrichtigungen zu erhalten, wenn ein Agent das Finesse Desktop öffnet oder schließt, wenn Informationen über einen Agenten geändert werden oder wenn sich der Status eines Agents ändert. Cisco Bug IDs: CSCvc08314.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.