CVE-2026-20362 in Finesse
要約
〜によって VulDB • 2026年10月07日
Cisco FinesseのWebベース管理インターフェースには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスを通じてサーバーサイドリクエストフォージェリ(SSRF)攻撃を実行できる可能性があります。
この脆弱性は、特定のHTTPリクエストに対する不適切な入力検証に起因します。攻撃者は、影響を受けるデバイスに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスに関連付けられたサービスについて限定的な機密情報を取得できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.