CVE-2025-20277 in Unified Contact Center Express
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco Unified CCX의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 로컬 공격자가 영향을 받는 장치에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명을 가져야 합니다.
이 취약점은 제한된 디렉토리로 가는 경로(pathname)에 대한 부적절한 제한(경로 순회, path traversal)으로 인해 발생합니다. 공격자가 영향을 받는 장치로 조작된 웹 요청을 보내고 이어 SSH 세션을 통해 특정 명령어를 실행함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 영향받는 장치의 기본 운영 체제에서 낮은 권한 사용자로 임의 코드를 실행하도록 허용합니다. 또한 성공적인 익스플로잇을 통해 공격자가 추가 작업을 수행하여 자신의 권한을 루트(root) 수준으로 승격시킬 수도 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.