CVE-2025-20114

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Intelligence Center (versões afetadas não especificadas)

Descrição O problema deve-se à validação insuficiente de parâmetros fornecidos pelo usuário em requisições de API, permitindo que um atacante remoto autenticado realize um ataque de escalonamento horizontal de privilégios. Um atacante poderia explorar essa vulnerabilidade enviando requisições de API manipuladas para executar um ataque de referência direta a objeto inseguro, potencialmente acessando dados específicos associados a diferentes usuários no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.