CVE-2025-20375

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Contact Center Express (Unified CCX) (versões afetadas não especificadas)

Descrição Existe uma falha na interface web do Cisco Unified CCX que pode permitir que um atacante remoto com credenciais administrativas válidas faça upload e execute arquivos arbitrários. Isso se deve à validação de entrada inadequada em recursos específicos da interface do usuário. A exploração bem-sucedida poderia permitir que um atacante fizesse upload de arquivos para o sistema e os executasse, potencialmente obtendo acesso ao sistema operacional subjacente. A vulnerabilidade envolve o upload irrestrito de arquivos de tipos maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.