CVE-2023-20232 in Unified Contact Center Express

Tóm tắt

Bởi VulDB • 02/07/2026

Một lỗ hổng trong triển khai Tomcat cho Cisco Unified Contact Center Express (Unified CCX) có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra cuộc tấn công đầu độc bộ nhớ đệm web trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của các yêu cầu HTTP không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các yêu cầu HTTP được tạo tác đến một điểm cuối API cụ thể trên Cổng thông tin Unified CCX Finesse. Việc khai thác thành công cho phép kẻ tấn công khiến WebProxy nội bộ chuyển hướng người dùng sang máy chủ do kẻ tấn công kiểm soát.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 27/10/2022
• Tiết lộ: 17/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237360
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00423
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20232
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20232/