CVE-2025-20242 in Unified Contact Center Enterpriseinformazioni

Riassunto

di VulDB • 05/08/2026

Una vulnerabilità nel componente Cloud Connect di Cisco Unified Contact Center Enterprise (CCE) potrebbe consentire a un attaccante remoto non autenticato di leggere e modificare i dati su un dispositivo interessato. Questa vulnerabilità è dovuta alla mancanza di controlli di autenticazione adeguati. Un attaccante potrebbe sfruttare questa vulnerabilità inviando dati TCP manipolati ad hoc verso una porta specifica su un dispositivo colpito. Una riuscita dell'exploit potrebbe consentire all'attaccante di leggere o modificare i dati sul dispositivo interessato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Cisco

Prenotare

10/10/2024

Divulgazione

21/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.05461

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!