CVE-2025-20276 in Unified Contact Center Express
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Unified CCX potrebbe consentire a un attaccante remoto autenticato di eseguire codice arbitrario su un dispositivo interessato. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali amministrative valide.
Questa vulnerabilità è dovuta alla deserializzazione non sicura di oggetti Java da parte del software interessato. Un attaccante potrebbe sfruttare la vulnerabilità inviando a un dispositivo interessato un oggetto Java appositamente creato (crafted). Una exploit riuscito potrebbe consentire all’attaccante di eseguire codice arbitrario sul sistema operativo sottostante di un dispositivo interessato come utente con privilegi ridotti. Inoltre, una exploit riuscita potrebbe anche permettere all’attaccante di intraprendere ulteriori azioni per elevare i propri privilegi a root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.