Cisco Unified Contact Center Express sérülékenysége
Angol cím: Cisco Unified Contact Center Express Vulnerability
Publikálás dátuma: 2025.11.06.
Utolsó módosítás dátuma: 2025.11.06.
Leírás
A szoftver nem végez semmilyen hitelesítést olyan funkcionalitáshoz, amely bizonyítható felhasználói azonosítót igényel, vagy jelentős mennyiségű erőforrást fogyaszt.
Leírás forrása: CWE-306 Leírás utolsó módosítása: 2025.09.09.Elemzés leírás
Eredeti nyelven: A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper authentication mechanisms in the communication between the CCX Editor and an affected Unified CCX server. An attacker could exploit this vulnerability by redirecting the authentication flow to a malicious server and tricking the CCX Editor into believing the authentication was successful. A successful exploit could allow the attacker to create and execute arbitrary scripts on the underlying operating system of an affected Unified CCX server, as an internal non-root user account.
Elemzés leírás forrása: CVE-2025-20358 Elemzés leírás utolsó módosítása: 2025.11.05.Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.4 (Kritikus)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Impact Score: 5.5
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): Low
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
cpe:2.3:o:cisco:cisco:*:*:*:*:*:*:*:*