PT-2026-33082 · Cisco · Cisco Unity Connection

Jahmel Harris · Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-20060

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Cisco Unity Connection (versões afetadas não especificadas)

Description Um problema na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado redirecione usuários para uma página web maliciosa. Isso ocorre devido à validação inadequada de parâmetros de requisição HTTP. Um invasor pode explorar isso persuadindo um usuário a clicar em um link especialmente criado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2026-05638

CVE-2026-20060

Produtos afetados

Cisco Unity Connection

Referências · 4

• https://bdu.fstec.ru/vul/2026-05638 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-vulns-n2EJSbbw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20060 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044737956213141764 · Publicação no Twitter