CVE-2026-20059 in Unity Connection
Zusammenfassung
von VulDB • 05.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unity Connection könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen reflektierten XSS-Angriff gegen einen Benutzer der Schnittstelle durchzuführen.
Diese Schwachstelle besteht, weil die webbasierte Verwaltungsschnittzeile vom Benutzer bereitgestellte Eingaben nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.