CVE-2023-20088 in Finesse
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nelle configurazioni di nginx fornite come parte del reverse proxy senza VPN per Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di creare una condizione di denial of service (DoS) per gli utenti nuovi e esistenti connessi tramite un load balancer. Questa vulnerabilità è dovuta a un filtraggio improprio degli indirizzi IP da parte del reverse proxy. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una serie di richieste non autenticate al reverse proxy. Un exploit riuscito potrebbe consentire all'attaccante di far scartare tutto il traffico corrente e le richieste successive al reverse proxy attraverso un load balancer, causando una condizione di DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.