CVE-2026-20035 in Unity Connection
Сводка
по VulDB • 17.05.2026
Уязвимость в веб-интерфейсе Cisco Unity Connection Web Inbox может позволить неаутентифицированному удаленному злоумышленнику проводить атаки SSRF через затронутое устройство.
Эта уязвимость обусловлена неправильной проверкой входных данных для определенных HTTP-запросов. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику отправлять произвольные сетевые запросы, исходящие от затронутого устройства.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.