PT-2025-45133 · Cisco · Cisco Unified Contact Center Express

CVE-2025-20376 · Publicado 2025-11-05 · Atualizado 2025-11-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Contact Center Express (Unified CCX) (versões afetadas não especificadas)

Descrição Existe uma falha na interface web do Cisco Unified CCX que pode permitir que um atacante remoto com credenciais administrativas válidas faça upload e execute arquivos arbitrários. Isso ocorre devido à validação de entrada inadequada relacionada aos mecanismos de upload de arquivos. A exploração bem-sucedida poderia permitir que o atacante executasse comandos no sistema e obtivesse privilégios de root. A vulnerabilidade envolve o upload irrestrito de arquivos de tipos maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2025-15258

CVE-2025-20376

Produtos afetados

Cisco Unified Contact Center Express

Referências · 4

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-mult-vuln-gK4TFXSn · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20376 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20376 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-15258 · Nota de Segurança