CVE-2025-20279 in Unified Contact Center Express
Resumen
por MITRE • 2025-06-04
Una vulnerabilidad en la interfaz de administración web de Cisco Unified CCX podría permitir que un atacante remoto autenticado realice un ataque XSS almacenado en un sistema afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a una depuración inadecuada de la entrada del usuario en la interfaz de administración web. Un atacante podría aprovechar esta vulnerabilidad enviando un script malicioso a través de la interfaz. Una explotación exitosa podría permitirle realizar un ataque XSS almacenado en el sistema afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.