CVE-2019-1721 in Expressway
الملخص
بحسب VulDB • 06/06/2026
ثغرة في ميزة دفتر الهاتف في سلسلة Cisco Expressway وخادم الاتصالات المرئية Cisco TelePresence Video Communication Server (VCS) قد تتيح لمهاجم عن بُعد ومصادق عليه التسبب في وصول استخدام وحدة المعالجة المركزية (CPU) إلى 100%، مما يؤدي إلى حالة إنكار الخدمة (DoS) على النظام المتأثر. تعود الثغرة إلى المعالجة غير السليمة لإدخال XML. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسالة بروتوكول بدء الجلسة (SIP) تحتوي على حمولة XML مُعدّة خصيصًا إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم باستنزاف موارد وحدة المعالجة المركزية، مما يؤدي إلى حالة إنكار الخدمة (DoS). قد تكون هناك حاجة إلى تدخل يدوي لاستعادة الجهاز. تم إصلاح هذه الثغرة في إصدارات Cisco Expressway Series و Cisco TelePresence Video Communication Server الإصدار X12.5.1 وما بعده.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.