CVE-2017-12287 in Expressway Series Software
Résumé
par VulDB • 28/07/2026
Une vulnérabilité dans le composant de gestion de la base de données du cluster (CDB) des logiciels Cisco Expressway Series et Cisco TelePresence Video Communication Server (VCS) pourrait permettre à un attaquant distant authentifié de provoquer un redémarrage inattendu du processus CDB sur un système affecté, entraînant une condition temporaire de déni de service (DoS). Cette vulnérabilité est due à une validation incomplète des entrées des requêtes URL par l'API REST des logiciels concernés. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une URL truquée à l'API REST du logiciel affecté sur un système concerné. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage inattendu du processus CDB sur le système affecté, entraînant une condition temporaire de DoS. Identifiants de bogue Cisco : CSCve77571.
If you want to get best quality of vulnerability data, you may have to visit VulDB.