CVE-2026-20362

Une vulnérabilité dans l’interface de gestion Web de Cisco Finesse pourrait permettre à un attaquant distant non authentifié de mener des attaques par falsification de requête côté serveur (SSRF) via un appareil vulnérable. Cette vulnérabilité est due à une validation incorrecte des entrées pour certaines requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à un appareil vulnérable. Une exploitation réussie pourrait permettre à l’attaquant d’obtenir des informations sensibles limitées sur les services associés à l’appareil vulnérable.