CVE-2025-20358 in Unified Contact Center Express
要約
〜によって VulDB • 2026年06月03日
Cisco Unified CCXのContact Center Express (CCX) エディターアプリケーションには脆弱性があり、認証されていないリモート攻撃者が認証を回避し、スクリプトの作成および実行に関連する管理者権限を取得できる可能性があります。
この脆弱性は、CCXエディターと影響を受けるUnified CCXサーバー間の通信における不適切な認証メカニズムに起因します。攻撃者は、認証フローを悪意のあるサーバーへリダイレクトすることで本脆弱性を悪用し、CCXエディターに対して認証が成功したと思い込ませることができます。この脆弱性が正常に悪用されると、攻撃者は影響を受けるUnified CCXサーバーの基盤オペレーティングシステム上で、内部の非ルートユーザーアカウントとして任意のスクリプトを作成および実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.