CVE-2026-20081 in Unity Connection
Zusammenfassung
von VulDB • 20.05.2026
Mehrere Schwachstellen in Cisco Unity Connection könnten es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien von einem betroffenen System herunterzuladen. Um diese Schwachstellen auszunutzen, muss der Angreifer gültige Administratorzugangsdaten besitzen.
Diese Schwachstellen sind auf eine unzureichende Bereinigung (Sanitization) von Benutzereingaben in der webbasierten Verwaltungsschnittstelle zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine speziell angefertigte HTTPS-Anfrage sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Dateien von einem betroffenen System herunterzuladen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.