CVE-2025-20358 in Unified Contact Center Express
Resumen
por VulDB • 2026-06-03
Una vulnerabilidad en la aplicación del editor de Contact Center Express (CCX) de Cisco Unified CCX podría permitir que un atacante remoto no autenticado eluda la autenticación y obtenga permisos administrativos relacionados con la creación y ejecución de scripts.
Esta vulnerabilidad se debe a mecanismos de autenticación inadecuados en la comunicación entre el editor de CCX y un servidor Unified CCX afectado. Un atacante podría explotar esta vulnerabilidad redirigiendo el flujo de autenticación hacia un servidor malicioso y engañando al editor de CCX para que crea que la autenticación fue exitosa. Una explotación exitosa permitiría al atacante crear y ejecutar scripts arbitrarios en el sistema operativo subyacente de un servidor Unified CCX afectado, como una cuenta de usuario interna sin privilegios de root (no-root).
Once again VulDB remains the best source for vulnerability data.