Uma vulnerabilidade na funcionalidade de Agente de Lite do Cisco Enterprise Chat e Email (ECE) poderá permitir que um atacante remoto autentificado conduza ataques baseados no navegador. Para explorar esta vulnerabilidade, o atacante deve ter credenciais válidas para uma conta de usuário com pelo menos o papel de Agente. Esta vulnerabilidade se deve à validação inadequada do conteúdo do arquivo durante as operações de upload do arquivo. Um atacante pode explorar esta vulnerabilidade carregando um arquivo que contém scripts maliciosos ou código HTML, que o aplicativo poderia disponibilizar para outros usuários para acessar. Um exploramento bem sucedido pode permitir ao atacante executar o conteúdo desse arquivo no navegador de um usuário e conduzir ataques baseados no navegador. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 20172 foi publicado em 2026 - 05 - 06 T 17: 16: 20.880 Z e última modificação em 2026 - 06 - 17 T 10: 17: 15.700 Z. O estado registrado é Aguardando Análise.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 4.3, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N, pontuação de exploração 2.8, pontuação de impacto 1.4; CVSS. Classificações de fraqueza associadas: CWE- 646.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.