PT-2026-33081 · Cisco · Cisco Unity Connection
Jahmel Harris
·
Publicado
2026-04-15
·
Atualizado
2026-04-16
·
CVE-2026-20059
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
Cisco Unity Connection (versões afetadas não especificadas)
Description
Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado realize um ataque de Cross-Site Scripting (XSS) refletido. Isso ocorre porque a interface não valida adequadamente as entradas fornecidas pelo usuário. Um invasor pode explorar isso enganando um usuário para clicar em um link especialmente criado, o que pode levar à execução de código de script arbitrário no contexto da interface ou ao acesso a informações confidenciais baseadas no navegador.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Unity Connection