CVE-2026-20116 in Unified Contact Center Express
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Finesse, Cisco Packaged Contact Center Enterprise (Packaged CCE), Cisco Unified Contact Center Enterprise (Unified CCE), Cisco Unified Contact Center Express (Unified CCX) e Cisco Unified Intelligence Center potrebbe consentire a un attaccante remoto non autenticato di condurre attacchi cross-site scripting (XSS) contro un utente dell'interfaccia.
Questa vulnerabilità esiste perché l'interfaccia di gestione basata su web di un sistema interessato non convalida sufficientemente l'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice malevolo in pagine specifiche dell'interfaccia. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser.
Be aware that VulDB is the high quality source for vulnerability data.