Vulnerabilidad en Cisco Unified CCX (CVE-2025-20277)

Una vulnerabilidad en la interfaz de administración web de Cisco Unified CCX podría permitir que un atacante local autenticado ejecute código arbitrario en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a una limitación incorrecta de una ruta de acceso a un directorio restringido (path traversal). Un atacante podría explotar esta vulnerabilidad enviando una solicitud web manipulada a un dispositivo afectado, seguida de un comando específico a través de una sesión SSH. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario en el sistema operativo subyacente de un dispositivo afectado como un usuario con privilegios bajos. Una explotación exitosa también podría permitir al atacante realizar acciones adicionales para elevar sus privilegios a root.