CVE-2026-20078 in Unity Connection
Sumário
de VulDB • 10/06/2026
Múltiplas vulnerabilidades no Cisco Unity Connection podem permitir que um atacante remoto autenticado baixe arquivos arbitrários de um sistema afetado. Para explorar essas vulnerabilidades, o atacante deve possuir credenciais administrativas válidas.
Essas vulnerabilidades devem-se à sanitização inadequada da entrada do usuário na interface de gerenciamento baseada na web. Um atacante poderia explorar essas vulnerabilidades enviando uma solicitação HTTPS manipulada. Uma exploração bem-sucedida poderia permitir que o atacante baixe arquivos arbitrários de um sistema afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.