BDU:2025-08726 | Уязвимость веб-интерфейса управления программного

📄 Описание

Уязвимость веб-интерфейса управления программного средства для создания отчетов Cisco Unified Intelligence Center и мультимедийного и распределенного контакт-центра Cisco Unified Contact Center Enterprise связана c подделкой запросов на стороне сервера в результате некорректного преобразования таблицы стилей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку с помощью специально созданного HTTP-запроса

🖥️ Уязвимое ПО

Cisco Systems Inc.

Наименование ПО: Unified Intelligence Center, Cisco Unified Contact Center Enterprise

Версия ПО: от 12.5 до 12.5(1) SU ES05 (Unified Intelligence Center), от 12.6 до 12.6(2) ES05 (Unified Intelligence Center), до 15.0 (Cisco Unified Contact Center Enterprise)

Тип ПО: Сетевое программное средство

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Серверная фальсификация запросов (CWE-918)

Класс уязвимости

Уязвимость кода

Дата выявления

16.07.2025

Способ эксплуатации

Подмена при взаимодействии

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 3.0

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)

🔗 Источники и меры

🔗 https://sec.cloudapps.cisco.com/security/center/co...

🏷️ Идентификаторы

CVE-2025-20288

📅 Даты

Дата публикации

21.07.2025

Последнее обновление

21.07.2025

Детали уязвимости