Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému overovaniu vstupov pri špecifických HTTP požiadavkách v Cisco Unified CM a Unified CM SME umožnené vykonať útok SSRF a zapisovať súbory do podkladového operačného systému, ktoré je možné následne zneužiť na eskaláciu oprávnení na root. Zraniteľnosť je zneužiteľná iba v prípade, že je povolená služba WebDialer, ktorá je v predvolenom stave vypnutá [1].

Zraniteľnosť sa nachádza v produkte:

• Cisco Unified CM a Unified CM SME; >=14, <14SU6; >=15, <15SU5 (Sep 2026)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20230 na cve.org, NVD
• CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 6. 2026.

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému overovaniu používateľských vstupov vo webovom rozhraní Cisco Webex Meetings umožnené po presvedčení používateľa, aby otvoril škodlivý odkaz, vykonať útok XSS [2].

Zraniteľnosť sa nachádza v produkte:

• Cisco Webex Meetings;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20233 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 6. 2026.

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému overovaniu používateľských vstupov v HTTP požiadavkách Cisco Finesse umožnené po presvedčení používateľa, aby otvoril podvrhnutý odkaz, načítať ľubovoľné vzdialené súbory do aktívnej relácie a spustiť ľubovoľný skriptový kód alebo získať citlivé informácie [3].

Zraniteľnosť sa nachádza v produkte:

• Cisco Finesse; <15.0(1)SU1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20175 na cve.org, NVD
• CWE-73: External Control of File Name or Path na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 6. 2026.