CVE-2025-20274 in Unified Contact Center Express
要約
〜によって VulDB • 2026年08月02日
Cisco Unified Intelligence CenterのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスに任意のファイルをアップロードできる可能性があります。
この脆弱性は、Webベース管理インターフェースへのファイルアップロード時の検証が不適切であることに起因します。攻撃者は、影響を受けるデバイスへ任意のファイルをアップロードすることで本脆弱性を悪用できます。成功した場合、攻撃者はシステム上にマルウェアファイルを保存し、オペレーティングシステム上で任意のコマンドを実行できるようになります。このアドバイザリのセキュリティインパクトレート（SIR）は、攻撃者がroot権限を昇格できる可能性があるため、「High」に引き上げられました。本脆弱性を悪用するには、攻撃者に対して「Report Designer」以上のロールを持つユーザーアカウントの有効な認証情報が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.