CVE-2026-20362
WysokieCVSS 7.2Streszczenie
Podatność w interfejsie zarządzania Cisco Finesse wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby przeprowadzić atak typu server-side request forgery (SSRF). Udany atak może pozwolić na uzyskanie ograniczonych informacji o usługach powiązanych z urządzeniem.
Ocena ryzyka
Atakujący może wykorzystać podatność bez uwierzytelnienia, co zwiększa ryzyko nieautoryzowanego dostępu do informacji o usługach wewnętrznych. Może to prowadzić do wycieku danych i dalszego rozpoznania infrastruktury.
Rekomendacja
Należy jak najszybciej zainstalować dostępne aktualizacje bezpieczeństwa dla Cisco Finesse. Do czasu wdrożenia poprawek zaleca się ograniczenie dostępu do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w Cisco Finesse
Zobacz wszystkie- CVE-2016-1373Wysokie
API integracji gadżetów w Cisco Finesse w wersjach od 8.5(1) do 11.0(1) jest podatne na ataki typu server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych żądań do serwera.
- CVE-2026-20175Średnie
Podatność w Cisco Finesse umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ładowanie dowolnych plików z zdalnych lokalizacji do aktywnej sesji użytkownika, co może prowadzić do ataków opartych na przeglądarce. Problem wynika z niewystarczającej walidacji danych wejściowych w żądaniach HTTP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain limited sensitive information for services that are associated with the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS