2026-5538: Cisco Finesse, Cisco Packaged Contact Center Enterprise (Packaged CCE), Cisco Unified Contact Center Enterprise (Unified CCE), Cisco Unified Contact Center Express (Unified CCX): Eine Schwachstelle ermöglicht einen Server-Side-Request-Forgery-Angriff

Historie:

Version 1 (2026-10-08 09:10)

Neues Advisory

Version 2 (2026-10-30 07:57)

Der Hersteller hat die Tabellen hinsichtlich der fehlerbereinigten Versionen von Finesse und Unified CCX aktualisiert. Anwender der Cisco Packaged CCE oder Unified CCE werden angewiesen, die Komponente Cisco Finesse zu aktualisieren, um die Schwachstellen zu adressieren.

Betroffene Software

Middleware
Netzwerk
Office
Server

Betroffene Plattformen

Netzwerk
Cisco

Beschreibung:

Ein Angreifer kann die Schwachstelle mit Hilfe einer speziell präparierten HTTP-Anfrage, die an ein betroffenes Gerät gesandt wird, aus der Ferne ausnutzen, um einen Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen und infolgedessen vertrauliche Informationen auszuspähen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung der Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über eine Schwachstelle in Cisco Finesse sowie den damit gebündelten Produkten Packaged CCE, Unified CCE und Unified CCX. Zur Behebung kündigt Cisco Sicherheitsupdates für Cisco Finesse in Version 15.0(1) SU3 und Unified CCX in Version 15.0(1) SU2 für Februar 2027 sowie für Packaged CCE und Unified CCE in Version 15.0(1)ES202701 für Januar 2027 an.

Schwachstellen:

CVE-2026-20362

Schwachstelle in Cisco Finesse ermöglicht Server-Side-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.