CVE-2025-20277 in Unified Contact Center Express
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Unified CCX poderia permitir que um atacante autenticado e local executasse código arbitrário em um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à limitação inadequada de um caminho para um diretório restrito (travessia de caminhos). Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação web manipulada a um dispositivo afetado, seguida por um comando específico através de uma sessão SSH. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário no sistema operacional subjacente de um dispositivo afetado como um usuário com baixos privilégios. Uma exploração bem-sucedida também poderia permitir ao atacante realizar outras ações para elevar seus privilégios a root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.