PT-2025-23823

CVE-2025-20275

·

Publicado

2025-06-04

·

Atualizado

2025-07-22

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Cisco Unified Contact Center Express (Unified CCX) Editor (versões afetadas não especificadas)
Descrição O problema está relacionado à desserialização insegura de objetos Java pelo software afetado. Um atacante poderia explorar isso ao persuadir um usuário local autenticado a abrir um arquivo .aef manipulado, potencialmente permitindo a execução de código arbitrário no host com os privilégios do usuário que iniciou o aplicativo editor.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾