Уязвимость веб-интерфейса управления программного средства автоматизации работы операторов Cisco Finesse, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость веб-интерфейса управления программного средства автоматизации работы операторов Cisco Finesse связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку с помощью специально созданного HTTP-запроса

CVE: CVE-2024-20404
CVSS v2.0: 6.4