思科Finesse存在高危SSRF漏洞

2026-10-28 21:131 篇报道1 个发布方

发生了什么

据Horizon3.ai披露，思科Finesse的基于Web的管理界面存在高危服务器端请求伪造（SSRF）漏洞，编号为CVE-2026-20362。该漏洞CVSS v3.1评分为7.2，允许未经身份验证的远程攻击者通过受影响服务器发送精心构造的HTTP请求，从而获取关联服务的有限敏感信息。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。