Zranitelnost vzdáleného načítání souborů v Cisco Finesse
Zdroj uvádí zranitelnost v Cisco Finesse, která by mohla umožnit neověřenému útočníkovi načíst libovolné soubory ze vzdálených umístění do relace aktivního uživatele. Zranitelnost vzniká nedostatečnou validací vstupů HTTP požadavků; útočník by mohl exploitovat chybu přesvědčením uživatele kliknout na připravený odkaz a tak provádět útoky v prohlížeči nebo spouštět libovolný kód. Cisco vydala aktualizace; obejití zranitelnosti není dostupné.
EPSS 0.00 CVE-2026-20175 Cisco US
shrnutí generováno strojově — otevřít originál