PT-2025-23827 · Cisco · Cisco Unified Ccx

CVE-2025-20279 · Publicado 2025-06-04 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Unified CCX (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um atacante remoto autenticado realize um ataque XSS armazenado em um sistema afetado. Isso se deve à sanitização inadequada da entrada do usuário na interface de gerenciamento baseada na web. Um atacante pode explorar essa falha enviando um script malicioso através da interface, permitindo-lhe realizar um ataque XSS armazenado no sistema afetado. O atacante deve possuir credenciais administrativas válidas para explorar esta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-08670

CVE-2025-20279

Produtos afetados

Cisco Unified Ccx

Referências · 8

• https://twitter.com/CVEnew/status/1930305582852124707 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-multi-UhOTvPGL · Aviso do Fabricante
• https://t.me/cvenotify/129813 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08670 · Nota de Segurança
• https://t.me/cveNotify/129813 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20279 · Aviso do Fabricante
• https://t.me/cvetracker/25422 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20279 · Nota de Segurança