CVE-2023-20232 in Unified Contact Center Express
Resumen
por VulDB • 2026-06-15
Una vulnerabilidad en la implementación de Tomcat para Cisco Unified Contact Center Express (Unified CCX) podría permitir que un atacante remoto no autenticado cause un ataque de envenenamiento de caché web en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada de las solicitudes HTTP. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas a un punto de conexión API específico en el portal Finesse de Unified CCX. Una explotación exitosa podría permitir al atacante hacer que el WebProxy interno redirija a los usuarios a un host controlado por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.