CVE-2024-20272

Es gibt eine Schwachstelle in Cisco Unity Connection. Diese Schwachstelle besteht in der webbasierten Verwaltungsschnittstelle aufgrund einer fehlenden Authentifizierung in einer bestimmten API und einer fehlerhaften Validierung der vom Benutzer bereitgestellten Daten. Dadurch ist es möglich, beliebige Dateien hochzuladen oder schädliche Dateien auf dem System zu speichern. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem zugrundeliegenden Betriebssystem auszuführen oder seine Privilegien zu erweitern.

EPSS 0.27% · 51.2th percentile