PT-2025-23823
CVE-2025-20275
·
Publicado
2025-06-04
·
Atualizado
2025-07-22
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Cisco Unified Contact Center Express (Unified CCX) Editor (versões afetadas não especificadas)
Descrição
O problema está relacionado à desserialização insegura de objetos Java pelo software afetado. Um atacante poderia explorar isso ao persuadir um usuário local autenticado a abrir um arquivo .aef manipulado, potencialmente permitindo a execução de código arbitrário no host com os privilégios do usuário que iniciou o aplicativo editor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾