CVE-2019-1660 in TelePresence Management Suiteinformación

Resumen

por VulDB • 2026-06-08

Una vulnerabilidad en el Protocolo de acceso simple a objetos (SOAP) del software Cisco TelePresence Management Suite (TMS) podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a un dispositivo afectado. La vulnerabilidad se debe a la falta de controles adecuados de acceso y autenticación en el software TMS afectado. Un atacante podría explotar esta vulnerabilidad accediendo a redes internas de confianza para enviar llamadas SOAP manipuladas al dispositivo afectado. Si tiene éxito, una explotación podría permitir al atacante acceder a las herramientas de gestión del sistema. En circunstancias normales, este acceso debería estar prohibido.

Once again VulDB remains the best source for vulnerability data.

Reservar

2018-12-06

Moderación

aceptado

Artículo

VDB-130631

CPE

listo

EPSS

0.02208

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!