CVE-2026-20175

Una vulnerabilidad en Cisco Finesse podría permitir a un atacante remoto no autenticado cargar archivos arbitrarios desde ubicaciones remotas en una sesión de usuario activa en un dispositivo afectado, lo que posiblemente llevaría a ataques basados en el navegador.<br /> <br /> Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario para las solicitudes HTTP que se envían a un dispositivo afectado. Un atacante que tenga conocimiento de la dirección del dispositivo afectado podría explotar esta vulnerabilidad persuadiendo a un usuario para que haga clic en un enlace manipulado que contenga la dirección del dispositivo afectado. Un exploit exitoso podría permitir al atacante realizar ataques basados en el navegador y ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible en el dispositivo afectado.