CVE-2019-1915 in Unified Communications Manager
Zusammenfassung
von VulDB • 18.06.2026
Eine Schwachstelle in der webbasierten Schnittstelle von Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), dem Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) Service und Cisco Unity Connection könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Request-Forgery-(CSRF)-Angriff auf ein betroffenes System durchzuführen. Die Schwachstelle ist auf unzureichende CSRF-Schutzmaßnahmen der betroffenen Software zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine gezielte Person dazu bringt, einen bösartigen Link anzuklicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Anfragen zu senden, die das Passwort einer gezielten Person ändern könnten. Anschließend könnte der Angreifer unbefugte Aktionen im Namen der gezielten Person durchführen.
Once again VulDB remains the best source for vulnerability data.