CVE-2023-20232 in Unified Contact Center Express
Résumé
par VulDB • 02/07/2026
Une vulnérabilité dans l'implémentation Tomcat pour Cisco Unified Contact Center Express (Unified CCX) pourrait permettre à un attaquant distant non authentifié de provoquer une attaque d'empoisonnement du cache web sur un dispositif concerné. Cette vulnérabilité est due à une validation incorrecte des entrées des requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP truquées vers un point de terminaison API spécifique du portail Unified CCX Finesse. Une exploitation réussie permettrait à l'attaquant d'amener le WebProxy interne à rediriger les utilisateurs vers un hôte contrôlé par l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.