Към съдържанието
Търсене

CVE-2025-20242: Cisco Unified Contact Center Enterprise, заобикаляне

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the Cloud Connect component of Cisco Unified Contact Center Enterprise (CCE) could allow an unauthenticated, remote attacker to read and modify data on an affected device. This vulnerability is due to a lack of proper authentication controls. An attacker could exploit this vulnerability by sending crafted TCP data to a specific port on an affected device. A successful exploit could allow the attacker to read or modify data on the affected device.

Засегнати продукти

  • Cisco Cisco Unified Contact Center Enterprise: N/A

Вид слабост

История

  • 21 май 2025 Публикувано

Други уязвимости в Cisco Cisco Unified Contact Center Enterprise

Първоизточници

CVE-2025-20242: Cisco Unified Contact Center Enterprise, заобикаляне | freedomonline.bg