Cisco Finesse: SSRF CVE-2026-20362 без патча до 2027 года

В веб-интерфейсе управления Cisco Finesse нашли неаутентифицированную SSRF-уязвимость CVE-2026-20362 с оценкой 7.2 по CVSS v3. Исправления выйдут только в январе–феврале 2027 года, обходных путей нет — администраторам советуют изолировать интерфейс и следить за исходящими запросами.

• CVE-2026-20362 — SSRF без аутентификации, CVSS 7.2, scope changed
• Патчи: Finesse 15.0(1) SU3 и Unified CCX 15.0(1) SU2 в феврале 2027
• Packaged CCE и Unified CCE 15.0(1)ES202701 выйдут в январе 2027
• Версии 12.6 и старше требуют миграции, workaround'ов нет