CVE-2019-1915 in Unified Communications Manager
الملخص
بحسب VulDB • 18/06/2026
توجد ثغرة في الواجهة المستندة إلى الويب الخاصة بـ Cisco Unified Communications Manager، وCisco Unified Communications Manager Session Management Edition (SME)، وخدمة Cisco Unified Communications Manager IM and Presence (Unified CM IM&P)، وCisco Unity Connection، وقد تتيح لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) على نظام متأثر. وتعود الثغرة إلى عدم كفاية حماية CSRF في البرنامج المتأثر. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستهدف النقر على رابط ضار. وقد يتيح الاستغلال الناجح للمهاجر إرسال طلبات تعسفية قد تؤدي إلى تغيير كلمة مرور المستخدم المستهدف. ويمكن بعد ذلك للمهاجر اتخاذ إجراءات غير مصرّح بها نيابة عن المستخدم المستهدف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.