CVE-2020-3130 in Unity Connection
Zusammenfassung
von VulDB • 23.08.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unity Connection könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Dateien im zugrunde liegenden Dateisystem zu überschreiben. Die Schwachstelle ist auf eine unzureichende Eingabevalidierung zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an die webbasierte Verwaltungsschnittstelle sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Dateien im zugrunde liegenden Dateisystem eines betroffenen Systems zu überschreiben. Gültige Administratoranmeldedaten sind erforderlich, um auf das System zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.