CVE-2026-20172

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 6 de mai. de 2026
Atualização na fonte: 6 de mai. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Cisco Enterprise Chat and Email Lite Agent File Upload Vulnerability

A vulnerability in the Lite Agent feature of Cisco Enterprise Chat and Email (ECE) could allow an authenticated, remote attacker to conduct browser-based attacks. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Agent. This vulnerability is due to inadequate validation of file contents during file upload operations. An attacker could exploit this vulnerability by uploading a file that contains malicious scripts or HTML code, which the application could make available to other users to access. A successful exploit could allow the attacker to execute the contents of that file in the browser of a user and conduct browser-based attacks. 

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Cisco Enterprise Chat and Email

Fornecedor: Cisco
Produto: Cisco Enterprise Chat and Email
Plataformas: Desconhecido
Status padrão: unknown

Cisco Enterprise Chat and Email · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.6(1)_ES3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES5a	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES6_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES3_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES9a	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.5(1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES3_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES6_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES4_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES6_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES1_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6_ES2_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6_ES2_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6_ES2_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0(1)_ES7_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES5_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6_ES2_ET4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.6(1)_ES12_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6_ES3_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6_ES3_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES4_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES5_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES5_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES6_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES6_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES4_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES3_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES2_ET5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES1_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES8_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES7_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES6_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES5_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES8_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES3_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES5_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES6_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES4_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES7_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES8_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES9_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES9_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES9_ET3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES10_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
15.0(1)	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
15.0(1)_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
15.0(1)ES202508	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES11_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES11_ET2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
15.0(1)ES202511	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.6(1)_ES12_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
15.0(1)ES202511_ET1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5(1)_ES10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada