BDU:2025-15260

Уязвимость веб-интерфейса программного средства автоматизации работы операторов Cisco Unified Contact Center Express (Unified CCX), позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2025-12-05

Описание

Уязвимость веб-интерфейса программного средства автоматизации работы операторов Cisco Unified Contact Center Express (Unified CCX) связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Cisco Unified Contact Center Express Editor (до 12.5 SU3 ES07)Cisco Unified Contact Center Express Editor (от 15.0 до 15.0 ES01)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-mult-vuln-gK4TFXSn

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-mult-vuln-gK4TFXSn

Проверьте безопасность своего сайта и почты → Полная проверка домена