CVE-2025-20288

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Intelligence Center (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um atacante remoto não autenticado realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF). Este problema deve-se à validação de entrada inadequada para solicitações HTTP específicas. Um exploit bem-sucedido poderia permitir ao atacante enviar solicitações de rede arbitrárias originadas do dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.