CVE-2025-20139

Nome do Software Vulnerável e Versões Afetadas Cisco Enterprise Chat and Email (ECE) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade nos recursos de mensagens de chat do Cisco Enterprise Chat and Email (ECE) que poderia permitir que um atacante remoto e não autenticado causasse uma condição de negação de serviço (DoS). Este problema ocorre devido à validação inadequada de entrada fornecida pelo usuário nos pontos de entrada do chat. Um atacante poderia explorar isso enviando solicitações maliciosas a esses pontos de entrada, potencialmente fazendo com que o aplicativo pare de responder e exigindo intervenção manual do administrador para reiniciar os serviços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.