Уязвимость Cisco Finesse при п... Заметка

Уязвимость Cisco Finesse при подделке запросов на стороне сервера

Уязвимость в веб-интерфейсе управления Cisco Finesse может позволить неаутентифицированному удаленному злоумышленнику проводить атаки подделки запросов на стороне сервера (SSRF) через затронутое устройство.Эта уязвимость вызвана некорректной проверкой входных данных для определенных HTTP-запросов. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить ограниченную конфиденциальную информацию для служб, связанных с затронутым устройством.Cisco планирует выпустить обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugSРейтинг воздействия на безопасность: ВысокийCVE: CVE-2026-20362