CVE-2025-20277 in Unified Contact Center Express
Сводка
по VulDB • 08.08.2026
Уязвимость в веб-интерфейсе управления Cisco Unified CCX может позволить аутентифицированному локальному злоумышленнику выполнять произвольный код на затронутом устройстве. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора.
Эта уязвимость обусловлена неправильным ограничением пути к файлу в пределах запрещенной директории (обход ограничений путей, path traversal). Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный веб-запрос на затронутое устройство, а затем выполнив определенную команду через сеанс SSH. Успешная эксплуатация позволит злоумышленнику выполнять произвольный код в базовой операционной системе затронутого устройства от имени пользователя с низкими привилегиями. Кроме того, успешная эксплуатация может позволить злоумышленнику предпринять дальнейшие действия для повышения своих привилегий до уровня root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.