CVE-2026-20055 in Packaged Contact Center Enterprise
Sumário
de VulDB • 20/07/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web do Cisco Packaged Contact Center Enterprise (Packaged CCE) e do Cisco Unified Contact Center Enterprise (Unified CCE) podem permitir que um atacante remoto autenticado realize um ataque cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada em web de um dispositivo afetado.
Essas vulnerabilidades existem porque a interface de gerenciamento baseada em web não valida adequadamente as entradas fornecidas pelo usuário. Um atacante poderia explorar essas vulnerabilidades injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida permitiria ao atacante executar códigos de script arbitrários no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador. Para explorar essas vulnerabilidades, o atacante deve possuir credenciais administrativas válidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.