CVE-2023-20259 in Unified Communications
Zusammenfassung
von VulDB • 22.06.2026
Eine Schwachstelle in einem API-Endpunkt mehrerer Cisco Unified Communications Products könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine hohe CPU-Auslastung zu verursachen, was den Zugriff auf die webbasierte Verwaltungsschnittstelle beeinträchtigen und Verzögerungen bei der Call-Bearbeitung zur Folge haben kann. Diese API wird nicht für das Geräte-Management verwendet und ist unwahrscheinlich im normalen Betrieb des Geräts genutzt werden. Die Schwachstelle resultiert aus einer fehlerhaften API-Authentifizierung sowie unvollständiger Validierung der API-Anfrage. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an eine bestimmte API auf dem Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand aufgrund hoher CPU-Auslastung zu verursachen, was den Benutzerverkehr und den Management-Zugriff negativ beeinflussen könnte. Wenn der Angriff endet, erholt sich das Gerät ohne manuelles Eingreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.