CVE-2025-20276 in Unified Contact Center Express
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Unified CCX poderia permitir que um atacante remoto autenticado executasse código arbitrário em um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à desserialização insegura de objetos Java pelo software afetado. Um atacante poderia explorar essa vulnerabilidade enviando um objeto Java manipulado a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário no sistema operacional subjacente de um dispositivo afetado como um usuário de baixo privilégio. Uma exploração bem-sucedida também poderia permitir que o atacante realizasse outras ações para elevar seus privilégios para root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.