CVE-2023-20232 in Unified Contact Center Express
要約
〜によって VulDB • 2026年07月02日
Cisco Unified Contact Center Express (Unified CCX) の Tomcat 実装には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスに対してウェブキャッシュポイズニング攻撃を引き起こす可能性があります。この脆弱性は HTTP リクエストの入力検証が不適切であることに起因します。攻撃者は、Unified CCX Finesse ポータルの特定の API エンドポイントに作成された不正な HTTP リクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は内部の WebProxy を介してユーザーを攻撃者が制御するホストへリダイレクトさせることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.