جزئیات آسیب‌پذیری
CVE-2026-20362
Cisco Finesse
Cisco Finesse Server-Side Request Forgery Vulnerability
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device. This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain limited sensitive information for services that are associated with the affected device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (cisco) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Cisco | Cisco Finesse | 12.6(1) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES1 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES10 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES11 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES2 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES3 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES4 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES5 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES6 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES7 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES7_ET | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES8 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(1)ES9 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES1 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES2 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES3 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES4 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES5 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES6 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES7 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 12.6(2)ES8 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 15.0(1) | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 15.0(1)ES202508 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 15.0(1)ES202511 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 15.0(1)ES202602 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 15.0(1)SU1 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Finesse | 15.0(1)SU2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisco
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-918Server-Side Request Forgery (SSRF)