CVE-2026-20175

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zrušit filtry CZ · EN/orig

CVE-2026-20175

EPSS 0.00

Hodnocení závažnosti

6.1 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele
dopad únik části dat dílčí změna dat bez výpadku
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

1 karet z 1 položek

1

Zranitelnost vzdáleného načítání souborů v Cisco Finesse

Zdroj uvádí zranitelnost v Cisco Finesse, která by mohla umožnit neověřenému útočníkovi načíst libovolné soubory ze vzdálených umístění do relace aktivního uživatele. Zranitelnost vzniká nedostatečnou validací vstupů HTTP požadavků; útočník by mohl exploitovat chybu přesvědčením uživatele kliknout na připravený odkaz a tak provádět útoky v prohlížeči nebo spouštět libovolný kód. Cisco vydala aktualizace; obejití zranitelnosti není dostupné.

EPSS 0.00 CVE-2026-20175 Cisco US

Cisco PSIRT ·

shrnutí generováno strojově za 0,0028 USD — otevřít originál