CVE-2023-20255 in Meeting Serverالمعلومات

الملخص

بحسب VulDB • 31/08/2026

ثغرة في واجهة برمجة التطبيقات (API) الخاصة بميزة جسر الويب (Web Bridge) في Cisco Meeting Server قد تتيح لمهاجم عن بُعد وغير مُصادق عليه التسبب في حالة من إنكار الخدمة (DoS). تعود هذه الثغرة إلى عدم كفاية التحقق من صحة طلبات HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP مصممة بعناية إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بالتسبب في حالة جزئية من انعدام التوفر، مما قد يؤدي إلى قطع مكالمات الفيديو الجارية بسبب وصول الحزم غير الصالحة إلى جسر الويب (Web Bridge).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

27/10/2022

إفشاء

01/11/2023

الاعتدال

تمت الموافقة

إدخال

VDB-244240

EPSS

0.00813

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!