7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain limited sensitive information for services that are associated with the affected device.
Засегнати продукти
- Cisco Cisco Finesse: 12.6(1); 12.6(1)ES1; 12.6(1)ES2; 12.6(1)ES3; 12.6(1)ES4; 12.6(1)ES5; 12.6(1)ES6; 12.6(1)ES7; 12.6(1)ES7_ET; 12.6(2); 12.6(1)ES8; 12.6(1)ES9; 12.6(2)ES1; 12.6(1)ES10; 12.6(1)ES11; 12.6(2)ES2; 12.6(2)ES3; 12.6(2)ES4; 12.6(2)ES5; 15.0(1); 12.6(2)ES6; 15.0(1)ES202508; 15.0(1)ES202511; 15.0(1)ES202602; 15.0(1)SU1; 12.6(2)ES7; 15.0(1)SU2; 12.6(2)ES8
Вид слабост
История
- 7 октомври 2026 Публикувано