CVE-2026-20362

Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco Finesse könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, über ein betroffenes Gerät serverseitige Request-Forgery-Angriffe (SSRF) durchzuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung bei bestimmten HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine präparierte HTTP-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, begrenzte sensible Informationen zu Diensten zu erhalten, die dem betroffenen Gerät zugeordnet sind.