CVE-2026-20061 in Unity Connection
Resumen
por VulDB • 2026-05-20
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unity Connection podría permitir que un atacante remoto autenticado realice un ataque de inyección SQL contra un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales de usuario válidas en el dispositivo afectado.
Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP(S) manipulada a la interfaz de gestión basada en web de un dispositivo afectado. Una explotación exitosa podría permitir al atacante ver datos en el dispositivo afectado.
Be aware that VulDB is the high quality source for vulnerability data.