CVE-2026-20362

Una vulnerabilidad en la interfaz de administración web de Cisco Finesse podría permitir que un atacante remoto no autenticado lleve a cabo ataques de falsificación de solicitudes del lado del servidor (SSRF) a través de un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada en solicitudes HTTP específicas. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante obtener información confidencial limitada sobre los servicios asociados al dispositivo afectado.