4.3 Moyenne

CVE-2025-20114 Cisco Unified Intelligence Center Insecure Direct Object Reference Vulnerability

Description

A vulnerability in the API of Cisco Unified Intelligence Center could allow an authenticated, remote attacker to perform a horizontal privilege escalation attack on an affected system. This vulnerability is due to insufficient validation of user-supplied parameters in API requests. An attacker could exploit this vulnerability by submitting crafted API requests to an affected system to execute an insecure direct object reference attack. A successful exploit could allow the attacker to access specific data that is associated with different users on the affected system.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Cisco Unified Contact Center Express	Versions non publiées
Cisco Unified Intelligence Center	Versions non publiées

Références

cisco-sa-cuis-priv-esc-3Pk96SU4 sec.cloudapps.cisco.com

Chronologie

Publiée 21 mai 2025
Dernière modification 3 novembre 2026

Les 36 CVE de Cisco Unified Contact Center Express →

CVE-2026-20117 A vulnerability in the web-based management interface of Cisco Unified Contact Center Express (Unified CCX) could… 6.1 Moyenne CVE-2026-20116 A vulnerability in the web-based management interface of  Cisco Finesse, Cisco Packaged Contact Center Enterprise… 6.1 Moyenne CVE-2025-20377 A vulnerability in the API subsystem of Cisco Unified Intelligence Center could allow an authenticated, remote… 4.3 Moyenne CVE-2025-20375 Cisco Unified Contact Center Express Arbitrary File Upload Vulnerability 6.5 Moyenne

Suivre cette CVE