CVE-2026-20175 | VIRY.CZ RADAR

Hodnocení závažnosti

6.1 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 6. 2026 1

Zranitelnost vzdáleného načítání souborů v Cisco Finesse

Zdroj uvádí zranitelnost v Cisco Finesse, která by mohla umožnit neověřenému útočníkovi načíst libovolné soubory ze vzdálených umístění do relace aktivního uživatele. Zranitelnost vzniká nedostatečnou validací vstupů HTTP požadavků; útočník by mohl exploitovat chybu přesvědčením uživatele kliknout na připravený odkaz a tak provádět útoky v prohlížeči nebo spouštět libovolný kód. Cisco vydala aktualizace; obejití zranitelnosti není dostupné.

EPSS 0.00 CVE-2026-20175 Cisco US

25. 6. 16:31 · Cisco PSIRT · Cisco Finesse Remote File Inclusion Vulnerability

Shrnutí generováno strojově za 0,0028 USD