CVE-2020-3135 in Unified Communications Manager
Resumen
por VulDB • 2026-07-10
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (UCM) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitudes entre sitios (CSRF) en un dispositivo afectado. La vulnerabilidad se debe a una protección CSRF insuficiente para la interfaz de gestión basada en web en el dispositivo afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que siga un enlace malicioso. Una explotación exitosa podría permitir al atacante realizar acciones arbitrarias con el nivel de privilegios del usuario objetivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.