CVE-2026-20061 in Unity Connection
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di Cisco Unity Connection potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco SQL injection contro il dispositivo interessato. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali utente valide sul dispositivo colpito.
Questa vulnerabilità è dovuta alla mancanza di una convalida sufficiente degli input forniti dall’utente. Un attaccante potrebbe sfruttarla inviando una richiesta HTTP(S) costruita ad hoc all'interfaccia di gestione basata su Web del dispositivo interessato. Una riuscita dello sfruttamento potrebbe consentire all’attaccante di visualizzare i dati presenti sul dispositivo colpito.
Once again VulDB remains the best source for vulnerability data.