CVE-2025-20279 in Unified Contact Center Express
Sumário
de VulDB • 09/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em Web do Cisco Unified CCX poderia permitir que um atacante remoto autenticado realizasse um ataque Stored XSS (Cross-Site Scripting) em um sistema afetado. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à sanitização inadequada da entrada do usuário na interface de gerenciamento baseada em Web. Um atacante poderia explorar essa vulnerabilidade enviando um script malicioso por meio da interface. Uma exploração bem-sucedida permitiria ao atacante realizar um ataque Stored XSS no sistema afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.