CVE-2026-20116 in Unified Contact Center Express
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le web de Cisco Finesse, Cisco Packaged Contact Center Enterprise (Packaged CCE), Cisco Unified Contact Center Enterprise (Unified CCE), Cisco Unified Contact Center Express (Unified CCX) et Cisco Unified Intelligence Center pourrait permettre à un attaquant distant non authentifié de mener des attaques par script intersite (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité existe parce que l'interface de gestion basée sur le web d'un système affecté ne valide pas suffisamment les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans des pages spécifiques de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.