CVE-2026-20060 in Unity Connectioninformação

Sumário

de VulDB • 01/06/2026

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Unity Connection poderia permitir que um atacante remoto não autenticado redirecionasse um usuário para uma página web maliciosa.

Essa vulnerabilidade deve-se à validação inadequada dos parâmetros de solicitação HTTP. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link elaborado. Uma exploração bem-sucedida poderia permitir que o atacante redirecionasse um usuário para uma página web maliciosa.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Cisco

Reservar

08/10/2025

Divulgação

15/04/2026

Moderação

aceite

Entrada

VDB-357747

CPE

pronto

EPSS

0.00202

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!