CVE-2026-20362

Una vulnerabilità nell’interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un utente malintenzionato remoto non autenticato di condurre attacchi di server-side request forgery (SSRF) tramite un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida non corretta degli input per specifiche richieste HTTP. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di ottenere informazioni sensibili limitate sui servizi associati al dispositivo interessato.