CVE-2023-20061

Опубликовано: 03 мар. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco Unified Intelligence Center could allow an authenticated, remote attacker to collect sensitive information or perform a server-side request forgery (SSRF) attack on an affected system. Cisco plans to release software updates that address these vulnerabilities.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:packaged_contact_center_enterprise:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_enterprise:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_contact_center_express:-:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_intelligence_center:*:*:*:*:*:*:*:*

Версия до 12.6\(2\) (исключая)

EPSS

Процентиль: 38%

0.00166

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

CWE-668

Связанные уязвимости

GHSA-6mvc-xj8r-v5fh

CVSS3: 6.5

github

почти 3 года назад

BDU:2023-01846

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость реализации прикладного программного интерфейса программного средства для создания отчетов Cisco Unified Intelligence Center, позволяющая нарушителю получить несанкционированный доступ к устройству

EPSS

Процентиль: 38%

0.00166

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

CWE-668