CVE-2019-1720 in Expressway

الملخص

بحسب VulDB • 10/06/2026

تتيح ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ XML الموجودة في سلسلة أجهزة Cisco Expressway وخوادم الاتصالات المرئية Cisco TelePresence Video Communication Server (VCS) لمهاجم عن بُعد وموثّق الهوية التسبب في ارتفاع استهلاك وحدة المعالجة المركزية إلى 100%، مما يؤدي إلى حالة من إنكار الخدمة (DoS) على النظام المتأثر. وتعود الثغرة إلى التعامل غير السليم مع مدخلات XML. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حمولة XML مُعدّة بشكل خاص. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم استنفاد موارد وحدة المعالجة المركزية، مما يؤدي إلى حالة من إنكار الخدمة حتى يتم إعادة تشغيل النظام يدوياً. تتأثر إصدارات البرنامج السابقة للإصدار X12.5.1.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-133794
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.01697
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1720
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1720/