Към съдържанието
Търсене

CVE-2026-20314: Cisco Packaged Contact Center Enterprise, SSRF

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in Cisco Packaged Contact Center Enterprise (Packaged CCE) and Cisco Unified Contact Center Enterprise (Unified CCE) could allow an authenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to send arbitrary network requests that are sourced from the affected device. To exploit this vulnerability, the attacker must have valid user credentials on the affected device. 

Засегнати продукти

  • Cisco Cisco Packaged Contact Center Enterprise: 12.5(1); 11.0(1); 12.0(1); 11.0(2); 11.5(1); 10.5(1); 10.5(2); 11.6(2); 10.5(1)_ES7; 11.6(1); 10.5(2)_ES8; 12.5(2); 12.6(2); 15.0(1)
  • Cisco Cisco Unified Contact Center Enterprise: 12.6(1)ES3; 12.6(1)ES1; 12.6(1); 12.6(1)ES2; 12.6(1)SecurityPatch; 12.5(1)ES1; 12.5(1); 12.6(1)ES4; 11.0(1); 10.5(1); 12.0(1); 10.5; 11.0; 11.5; 12.6(2); 12.6(2)ES1; 12.6(2)ES2; 15.0(1); 12.6(2)ES3; 15.0(1)ET01; 15.0(1)_SP1; 15.0(1)ES202508; 15.0(1)ES202511; 12.6(2)ES4; 15.0(1)SU1; 15.0(1)ES202603; 12.6(2)ES5

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в Cisco Cisco Packaged Contact Center Enterprise

Първоизточници

CVE-2026-20314: Cisco Packaged Contact Center Enterprise, SSRF | freedomonline.bg