CVE-2026-20060 in Unity Connection
Zusammenfassung
von VulDB • 15.05.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unity Connection könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Benutzer auf eine bösartige Webseite umzuleiten.
Diese Schwachstelle ist auf eine unzulässige Eingabevalidierung von HTTP-Anforderungsparametern zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Benutzer auf eine bösartige Webseite umzuleiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.