PT-2025-23823
CVE-2025-20275
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Unified Contact Center Express (Unified CCX) Editor (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإلغاء تسلسل كائنات Java بشكل غير آمن بواسطة البرنامج المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم محلي معتمد بفتح ملف .aef تم التلاعب به، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية على المضيف باستخدام امتيازات المستخدم الذي قام بتشغيل تطبيق المحرر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾