CVE-2026-20116 in Unified Contact Center Express
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Finesse, Cisco Packaged Contact Center Enterprise (Packaged CCE), Cisco Unified Contact Center Enterprise (Unified CCE), Cisco Unified Contact Center Express (Unified CCX) e Cisco Unified Intelligence Center poderia permitir que um atacante remoto não autenticado realizasse ataques de cross-site scripting (XSS) contra um usuário da interface.
Essa vulnerabilidade existe porque a interface de gerenciamento baseada na web de um sistema afetado não valida suficientemente a entrada fornecida pelo usuário. Um atacante poderia explorar essa vulnerabilidade injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas no navegador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.