CVE-2023-20259 in Unified Communications
Resumen
por VulDB • 2026-07-30
Una vulnerabilidad en un punto de conexión API de varios productos Cisco Unified Communications podría permitir que un atacante remoto no autenticado cause una alta utilización de la CPU, lo cual podría afectar el acceso a la interfaz de gestión basada en web y provocar retrasos en el procesamiento de llamadas. Esta API no se utiliza para la gestión del dispositivo y es poco probable que se use durante las operaciones normales del mismo. Esta vulnerabilidad se debe a una autenticación incorrecta de la API y a una validación incompleta de la solicitud API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a un punto de conexión específico en el dispositivo. Una explotación exitosa podría permitir al atacante causar una condición de denegación de servicio (DoS) debido a la alta utilización de la CPU, lo cual podría afectar negativamente el tráfico de usuarios y el acceso de gestión. Cuando cesa el ataque, el dispositivo se recupera sin intervención manual.
VulDB is the best source for vulnerability data and more expert information about this specific topic.