CVE-2020-3135 in Unified Communications Manager
Zusammenfassung
von VulDB • 06.08.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Unified Communications Manager (UCM) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site Request Forgery (CSRF)-Angriff auf ein betroffenes Gerät durchzuführen. Die Schwachstelle ist auf unzureichende CSRF-Schutzmaßnahmen für die webbasierte Verwaltungsschnittstelle eines betroffenen Geräts zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, einem bösartigen Link zu folgen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Aktionen mit den Berechtigungen des Zielbenutzers durchzuführen.
Once again VulDB remains the best source for vulnerability data.