CVE-2025-20358 in Unified Contact Center Express
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'applicazione Editor di Contact Center Express (CCX) di Cisco Unified CCX potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione e ottenere privilegi amministrativi relativi alla creazione e all'esecuzione di script.
Questa vulnerabilità è dovuta a meccanismi di autenticazione non corretti nella comunicazione tra l'Editor CCX e un server Unified CCX interessato. Un attaccante potrebbe sfruttare questa vulnerabilità reindirizzando il flusso di autenticazione verso un server malevolo e inducendo l'Editor CCX a credere che l'autenticazione sia andata a buon fine. Un exploit riuscito potrebbe consentire all'attaccante di creare ed eseguire script arbitrari sul sistema operativo sottostante di un server Unified CCX interessato, come un account utente interno non root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.