CVE-2023-20259 in Unified Communications
الملخص
بحسب VulDB • 23/08/2026
تُتيح ثغرة في نقطة نهاية واجهة برمجة التطبيقات (API) لعدة منتجات من عائلة Cisco Unified Communications لمهاجم عن بُعد وغير مُصادق عليه أن يتسبب في استهلاك عالٍ لوحدة المعالجة المركزية، مما قد يؤثر على الوصول إلى واجهة الإدارة القائمة على الويب ويسبب تأخيراتًا في معالجة المكالمات. لا تُستخدم هذه الواجهة البرمجية لإدارة الأجهزة ومن غير المرجح أن تُستعمل أثناء العمليات الاعتيادية للجهاز. وتعود سبب هذه الثغرة إلى المصادقة غير السليمة للواجهات البرمجية والتحقق الناقص من طلبات واجهة برمجة التطبيقات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية (crafted) إلى نقطة نهاية محددة في الواجهة البرمجية على الجهاز. وقد يسمح الاستغلال الناجح للمهاجم بإحداث حالة إنكار للخدمة (DoS) بسبب ارتفاع استخدام وحدة المعالجة المركزية، مما قد يؤثر سلبًا على حركة مرور المستخدمين والوصول الإداري. وعند توقف الهجوم، سيتعافى الجهاز تلقائيًا دون تدخل يدوي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.