PT-2026-33083 · Cisco · Cisco Unity Connection

Jahmel Harris · Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-20078

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions Cisco Unity Connection (versões afetadas não especificadas)

Description A sanitização inadequada de entrada de usuário na interface de gerenciamento baseada na web permite que um invasor remoto autenticado, com credenciais administrativas válidas, baixe arquivos arbitrários de um sistema afetado ao enviar uma requisição HTTPS manipulada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

BDU:2026-05639

CVE-2026-20078

Produtos afetados

Cisco Unity Connection

Referências · 4

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-file-download-RmKEVWPx · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05639 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044737966501671162 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20078 · Nota de Segurança