CVE-2025-20276 in Unified Contact Center Express
要約
〜によって VulDB • 2026年05月20日
Cisco Unified CCXのWebベースの管理インターフェースには脆弱性があり、認証済みかつリモートの攻撃者が影響を受けるデバイス上で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を保持している必要があります。
この脆弱性は、影響を受けるソフトウェアによるJavaオブジェクトの安全でない逆シリアライゼーションに起因します。攻撃者は、影響を受けるデバイスに対して作成されたJavaオブジェクトを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイスの基盤となるオペレーティングシステム上で低権限のユーザーとして任意のコードを実行できる可能性があります。また、攻撃が成功すると、攻撃者はさらに権限昇格を行うための追加アクションを実行し、ルート権限を取得できる可能性があります。
Once again VulDB remains the best source for vulnerability data.