CVE-2026-20060 in Unity Connection
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Unity Connection có thể cho phép một kẻ tấn công từ xa chưa được xác thực chuyển hướng người dùng đến một trang web độc hại.
Lỗ hổng này là do việc kiểm tra tính hợp lệ (input validation) không đúng cách đối với các tham số yêu cầu HTTP. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng nhấp vào một liên kết được tạo ra đặc biệt. Việc khai thác thành công cho phép kẻ tấn công chuyển hướng người dùng đến một trang web độc hại.
Be aware that VulDB is the high quality source for vulnerability data.