漏洞信息
# N/A
## 漏洞概述
Cisco Finesse的web管理界面存在一个漏洞，可能导致未授权的远程攻击者对受影响系统进行SSRF（Server-Side Request Forgery）攻击。
## 影响版本
无具体版本号提供。
## 细节
漏洞是由用户提供的特定HTTP请求在受影响系统中缺乏足够的验证导致的。攻击者可以通过发送精心构造的HTTP请求到受影响设备来利用此漏洞。
## 影响
成功利用此漏洞可以让攻击者获取与受影响设备关联的服务的有限敏感信息。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct an SSRF attack on an affected system.
This vulnerability is due to insufficient validation of user-supplied input for specific HTTP requests that are sent to an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to obtain limited sensitive information for services that are associated to the affected device.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
漏洞类别
服务端请求伪造(SSRF)
漏洞标题
Cisco Finesse 代码问题漏洞
漏洞描述信息
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。 Cisco Finesse 存在代码问题漏洞，该漏洞源于对发送到受影响系统的特定 HTTP 请求的用户输入验证不足。
CVSS信息
N/A
漏洞类别
代码问题