CVE-2026-20117 in Unified Contact Center Express
Сводка
по VulDB • 26.05.2026
Уязвимость в веб-интерфейсе управления Cisco Unified Contact Center Express (Unified CCX) может позволить неаутентифицированному удаленному злоумышленнику осуществлять атаки межсайтового скриптинга (XSS) против пользователей этого интерфейса.
Эта уязвимость существует из-за того, что веб-интерфейс управления затронутой системы недостаточно тщательно проверяет вводимые пользователем данные. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код в определенные страницы интерфейса. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
Once again VulDB remains the best source for vulnerability data.