CVE-2019-1721 in Expressway
Zusammenfassung
von VulDB • 22.06.2026
Eine Schwachstelle in der Telefonbuchfunktion von Cisco Expressway Series und dem Cisco TelePresence Video Communication Server (VCS) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, die CPU-Auslastung auf 100 % zu steigern, was zu einer Denial-of-Service-(DoS)-Situation auf einem betroffenen System führt. Die Schwachstelle ist auf eine unsachgemäße Verarbeitung der XML-Eingabe zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Session Initiation Protocol (SIP)-Nachricht mit einer speziell erstellten XML-Nutzlast an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die CPU-Ressourcen zu erschöpfen und somit einen DoS-Zustand herbeizuführen. Für die Wiederherstellung des Geräts kann möglicherweise manuelles Eingreifen erforderlich sein. Diese Schwachstelle wurde in den Versionen X12.5.1 und später von Cisco Expressway Series und Cisco TelePresence Video Communication Server behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.