Uma vulnerabilidade na interface de gerenciamento baseada na web da Conexão Cisco Unity pode permitir que um atacante remoto não autêntico conduza um ataque XSS refletido contra um usuário da interface. Esta vulnerabilidade existe porque a interface de gerenciamento baseada na web não valida corretamente o input fornecido pelo usuário. Um atacante pode explorar esta vulnerabilidade persuadindo um usuário a clicar num link criado. Um exploramento bem sucedido pode permitir ao atacante executar código de script arbitrário no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 20059 foi publicado em 2026 - 04 - 15 T 17: 17: 01.060 Z e última modificação em 2026 - 06 - 17 T 10: 16: 59.967 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 6.1, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N, pontuação de exploração 2.8, pontuação de impacto 2.7; CVSS. Classificações de fraqueza associadas: CWE- 79.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: conexão de unidade cisco. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.