CVE-2025-20374

Nome do Software Vulnerável e Versões Afetadas Cisco Unified CCX (versões afetadas não especificadas)

Descrição Existe uma falha na interface web do Cisco Unified CCX que pode permitir que um atacante remoto com privilégios administrativos realize um traversal de diretório e acesse recursos arbitrários. Isso é causado por uma validação de entrada inadequada em recursos específicos da interface. Um atacante poderia explorar essa falha enviando uma requisição especialmente elaborada para a interface web, potencialmente obtendo acesso de leitura a arquivos no sistema operacional.

Recomendações No momento, não há informações sobre uma nova versão que contenha uma correção para esta vulnerabilidade.