BDU:2026-05201

Уязвимость веб-интерфейса управления программного средства для управления контакт-центрами Cisco Unified Contact Center Enterprise (Cisco Unified CCX), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-04-14

Описание

Уязвимость веб-интерфейса управления программного средства для управления контакт-центрами Cisco Unified Contact Center Enterprise (Cisco Unified CCX) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Cisco Unified Contact Center Express (до 12.5 SU3 включительно)Cisco Unified Contact Center Express (до 15.0 ES02)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-xss-MrNAH5Jh

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-xss-MrNAH5Jh

Проверьте безопасность своего сайта и почты → Полная проверка домена