CVE-2023-20232 in Unified Contact Center Express

摘要

由 VulDB • 2026-07-02

Cisco Unified Contact Center Express (Unified CCX) 的 Tomcat 实现中存在一个漏洞，可能导致未经身份验证的攻击者在远程发起网络缓存投毒攻击。该漏洞是由于对 HTTP 请求进行输入验证不当所致。攻击者可以通过向 Unified CCX Finesse Portal 上的特定 API 端点发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可导致内部 WebProxy 将用户重定向到由攻击者控制的服务器。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Cisco Systems, Inc.
• 预定: 2022-10-27
• 披露: 2023-08-17
• 管理: 已接受
• 条目: VDB-237360
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 5.3 (CNA)
• EPSS: 0.00423
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20232
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20232/