CVE-2025-20277 in Unified Contact Center Express
要約
〜によって VulDB • 2026年07月31日
Cisco Unified CCXのWebベース管理インターフェースには脆弱性があり、認証済みかつローカルの攻撃者が影響を受けるデバイス上で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。
この脆弱性は、制限されたディレクトリへのパス名に対する不適切な制限（パストラバーサル）に起因します。攻撃者は、影響を受けるデバイスに対して作成済みのWeb要求を送信し、その後SSHセッションを通じて特定のコマンドを実行することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は低権限ユーザーとして影響を受けるデバイスの基盤オペレーティングシステム上で任意のコードを実行できる可能性があります。また、成功した攻撃では、さらに特権昇格を行うためのアクションを講じ、root権限を取得することも可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.