PT-2026-45986 · Cisco · Cisco Finesse

Mohamed Serwah · Publicado 2026-06-03 · Atualizado 2026-06-04 · CVE-2026-20175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Finesse (versões afetadas não especificadas)

Description A validação insuficiente de entradas fornecidas pelo usuário para requisições HTTP permite que um invasor remoto não autenticado carregue arquivos arbitrários de locais remotos em uma sessão de usuário ativa. Um invasor pode explorar isso persuadindo um usuário a clicar em um link manipulado que contenha o endereço do dispositivo afetado. Isso pode levar a ataques baseados em navegador, a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações sensíveis no dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-20175

Produtos afetados

Cisco Finesse

Referências · 4

• https://twitter.com/infoflowcloud/status/2062405593160101891 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-rfi-gwpkdc89 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2062404854144987270 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20175 · Nota de Segurança