Podatności Cisco Finesse
3 znanych podatności CVE w Cisco Finesse, przetłumaczonych i ocenionych.
- CVE-2026-20362Wysokie
Podatność w interfejsie zarządzania Cisco Finesse wynika z niewłaściwej walidacji danych wejściowych dla określonych żądań HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby przeprowadzić atak typu server-side request forgery (SSRF). Udany atak może pozwolić na uzyskanie ograniczonych informacji o usługach powiązanych z urządzeniem.
- CVE-2016-1373Wysokie
API integracji gadżetów w Cisco Finesse w wersjach od 8.5(1) do 11.0(1) jest podatne na ataki typu server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych żądań do serwera.
- CVE-2026-20175Średnie
Podatność w Cisco Finesse umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ładowanie dowolnych plików z zdalnych lokalizacji do aktywnej sesji użytkownika, co może prowadzić do ataków opartych na przeglądarce. Problem wynika z niewystarczającej walidacji danych wejściowych w żądaniach HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS