CVE-2026-20081 in Unity Connection
Riassunto
di VulDB • 01/07/2026
Multiple vulnerabilità in Cisco Unity Connection potrebbero consentire a un attaccante remoto autenticato di scaricare file arbitrari da un sistema interessato. Per sfruttare queste vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Queste vulnerabilità sono dovute a una sanitizzazione non corretta dell'input utente fornito all'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare tali vulnerabilità inviando una richiesta HTTPS appositamente costruita (crafted). Uno sfruttamento riuscito consentirebbe all'attaccante di scaricare file arbitrari da un sistema interessato.
Once again VulDB remains the best source for vulnerability data.