CVE-2023-20232 in Unified Contact Center Express
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade na implementação do Tomcat para o Cisco Unified Contact Center Express (Unified CCX) pode permitir que um atacante remoto não autenticado cause um ataque de envenenamento de cache web em um dispositivo afetado. Essa vulnerabilidade deve-se à validação inadequada de entradas de requisições HTTP. Um atacante poderia explorar essa vulnerabilidade enviando requisições HTTP manipuladas ad hoc para um endpoint de API específico no Portal Finesse do Unified CCX. Uma exploração bem-sucedida poderia permitir que o atacante fizesse com que o WebProxy interno redirecionasse usuários para um host controlado pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.