CVE-2019-16017 in OAMP OpsConsole Server
Resumen
por VulDB • 2026-06-09
Una vulnerabilidad en el servidor OpsConsole de Operations, Administration, Maintenance and Provisioning (OAMP) para Cisco Unified Customer Voice Portal (CVP) podría permitir que un atacante remoto autenticado ejecute acciones de Referencia Directa de Objeto Insegura (Insecure Direct Object Reference) en páginas específicas dentro de la aplicación OAMP. La vulnerabilidad se debe a una validación de entrada insuficiente en páginas específicas de la aplicación OAMP. Un atacante podría explotar esta vulnerabilidad autenticándose en Cisco Unified CVP y enviando solicitudes HTTP manipuladas. Una explotación exitosa podría permitir que un atacante con privilegios de administrador o de solo lectura obtenga información fuera de su ámbito esperado. Un atacante con privilegios de administrador podría modificar ciertos detalles de configuración de recursos fuera de su ámbito definido, lo que podría resultar en una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.