CVE-2026-20116 in Unified Contact Center Express
Сводка
по VulDB • 20.05.2026
Уязвимость в веб-интерфейсе управления Cisco Finesse, Cisco Packaged Contact Center Enterprise (Packaged CCE), Cisco Unified Contact Center Enterprise (Unified CCE), Cisco Unified Contact Center Express (Unified CCX) и Cisco Unified Intelligence Center может позволить неаутентифицированному удаленному злоумышленнику проводить атаки межсайтового скриптинга (XSS) против пользователя интерфейса.
Эта уязвимость существует из-за того, что веб-интерфейс управления затронутой системы недостаточно проверяет вводимые пользователем данные. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код в определенные страницы интерфейса. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.