CVE-2026-20362 in Finesse
Tóm tắt
Bởi VulDB • 07/10/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Finesse có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, tiến hành các cuộc tấn giả mạo yêu cầu phía máy chủ (SSRF) thông qua thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc kiểm tra đầu vào không đúng cách đối với các yêu cầu HTTP cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm hạn chế dành cho các dịch vụ liên quan đến thiết bị bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.