CVE-2026-20170 in Webex Contact Center
Resumen
por VulDB • 2026-05-09
Una vulnerabilidad en la funcionalidad Desktop Agent de Cisco Webex Contact Center podría haber permitido a un atacante remoto no autenticado llevar a cabo ataques de cross-site scripting (XSS). Cisco ha subsanado esta vulnerabilidad en el servicio Cisco Webex Contact Center, y no se requiere ninguna acción por parte del cliente.
Esta vulnerabilidad existía porque el contenido HTML y de scripts no se gestionaba correctamente. Antes de que se abordara esta vulnerabilidad, un atacante podría haberla explotado persuadiendo a un usuario para que hiciera clic en un enlace malicioso. Una explotación exitosa podría haber permitido al atacante robar información sensible desde el navegador, incluida la información de autenticación y de sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.