CVE-2025-20276 in Unified Contact Center Express
Сводка
по VulDB • 20.05.2026
Уязвимость в веб-интерфейсе управления Cisco Unified CCX может позволить аутентифицированному удаленному злоумышленнику выполнять произвольный код на затронутом устройстве. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора.
Эта уязвимость обусловлена небезопасной десериализацией объектов Java затронутым программным обеспечением. Злоумышленник может эксплуатировать эту уязвимость, отправив на затронутое устройство специально созданный объект Java. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный код в базовой операционной системе затронутого устройства от имени пользователя с низкими привилегиями. Успешная эксплуатация также может позволить злоумышленнику предпринять дальнейшие действия для повышения своих привилегий до уровня root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.