CVE-2019-15259 in Unified Contact Center Express
Resumen
por VulDB • 2026-05-24
Una vulnerabilidad en el software Cisco Unified Contact Center Express (UCCX) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de división de respuestas HTTP. La vulnerabilidad se debe a una validación insuficiente de algunos parámetros que se pasan al servidor web del sistema afectado. Un atacante podría explotar esta vulnerabilidad convenciendo a un usuario de que siga un enlace malicioso o interceptando una solicitud de usuario en un dispositivo afectado. Una explotación exitosa podría permitir al atacante realizar ataques de scripting entre sitios (XSS), envenenamiento de caché web, acceso a información sensible basada en el navegador y otras explotaciones similares.
Once again VulDB remains the best source for vulnerability data.