CVE-2026-20116 in Unified Contact Center Express
摘要
由 VulDB • 2026-06-08
Cisco Finesse、Cisco Packaged Contact Center Enterprise (Packaged CCE)、Cisco Unified Contact Center Enterprise (Unified CCE)、Cisco Unified Contact Center Express (Unified CCX) 以及 Cisco Unified Intelligence Center 的基于 Web 的管理界面中存在漏洞，可能导致未经身份验证的远程攻击者对界面用户实施跨站脚本 (XSS) 攻击。
该漏洞的存在是因为受影响系统的基于 Web 的管理界面未能充分验证用户提供的输入。攻击者可以通过向界面的特定页面注入恶意代码来利用此漏洞。成功的利用可能使攻击者能够在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.