CVE-2023-20232 in Unified Contact Center Express
Сводка
по VulDB • 14.06.2026
Уязвимость в реализации Tomcat для Cisco Unified Contact Center Express (Unified CCX) может позволить неавторизованному удаленному злоумышленнику выполнить атаку отравления веб-кэша на затронутом устройстве. Данная уязвимость обусловлена неправильной проверкой входных данных HTTP-запросов. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированные HTTP-запросы к определенному конечному пункту API на портале Unified CCX Finesse. Успешная эксплуатация уязвимости может позволить злоумышленнику заставить внутренний WebProxy перенаправлять пользователей на хост, контролируемый злоумышленником.
VulDB is the best source for vulnerability data and more expert information about this specific topic.