VDB

CVE-2025-20278

CVE-2025-20278 PUBLISHED

Cisco Finesse integriert traditionelle Contact-Center-Funktionen web-basiert in einen Thin-Client-Desktop. Der Cisco Unified Communications Manager (CUCM, ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Der Cisco Unified Communications Manager (CUCM) (ehemals CallManager) dient zur Gesprächsvermittlung in IP-Telefonie-Netzen. Cisco Unified Contact Center Express (UCCX) ist die Kontaktverwaltung für Cisco Unified Communications. Cisco Unified Intelligence Center ist eine webbasierte Berichtsanwendung für Contact Center. Cisco Unity Connection ist ein umfangreiches Voicemail und Integrated-Messaging- Produkt. Mit Cisco Unity Connection können Benutzer mit dem Cisco Unified Personal Communicator auf ihre Sprachnachrichten zugreifen, das Display ihres Cisco Unified IP-Telefons nutzen, um Sprachnachrichten anzuzeigen, zu sortieren und wiederzugeben, und sogar die Sprachsteuerung von Cisco Unity Connection verwenden, um auf Cisco Unified MeetingPlace Express Meetings zuzugreifen.

EPSS 0.05% · 17.4th percentile

Risk Scores

EPSS Score
0.05%
17.4th percentile

Affected Products

VendorProductVersions
CiscoCisco Finesse <15.0(1)
CiscoCisco Unified Contact Center Express (UCCX) <15.0(1)
CiscoCisco Unity Connection <15SU2
CiscoCisco Unified Communications Manager (CUCM) <15SU2
CiscoCisco Unified Intelligence Center <12.6(2)ES04
CiscoCisco Finesse <12.6(2)ES6
CiscoCisco Unified Communications Manager IM & Presence Service <15SU2
CiscoCisco Unified Intelligence Center <15.0(1)

Exploit Intelligence

Timeline

  • Oct 10, 2024 CVE ID Reserved
  • Jun 4, 2025 CVE Published
  • Jun 5, 2025 EPSS Score
  • Jun 16, 2025 EPSS Score
  • Jun 18, 2025 Coalition ESS Score
  • Jun 26, 2025 EPSS Score
  • Jul 7, 2025 EPSS Score
  • Jul 18, 2025 EPSS Score
  • Jul 28, 2025 EPSS Score
  • Jul 30, 2025 Coalition ESS Score
  • Jul 31, 2025 Coalition ESS Score
  • Aug 8, 2025 EPSS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›