PT-2025-45132 · Cisco · Cisco Unified Contact Center Express

CVE-2025-20375 · Publicado 2025-11-05 · Atualizado 2025-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Contact Center Express (Unified CCX) (versões afetadas não especificadas)

Descrição Existe uma falha na interface web do Cisco Unified CCX que pode permitir que um atacante remoto com credenciais administrativas válidas faça upload e execute arquivos arbitrários. Isso se deve à validação de entrada inadequada em recursos específicos da interface do usuário. A exploração bem-sucedida poderia permitir que um atacante fizesse upload de arquivos para o sistema e os executasse, potencialmente obtendo acesso ao sistema operacional subjacente. A vulnerabilidade envolve o upload irrestrito de arquivos de tipos maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2025-15259

CVE-2025-20375

Produtos afetados

Cisco Unified Contact Center Express

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-20375 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-mult-vuln-gK4TFXSn · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20375 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-15259 · Nota de Segurança