CVE-2019-12711 in Unified Communications Manager
Résumé
par VulDB • 31/07/2026
Une vulnérabilité dans l'interface web de Cisco Unified Communications Manager et de Cisco Unified Communications Manager Session Management Edition (SME) pourrait permettre à un attaquant distant non authentifié d'accéder à des informations sensibles ou de provoquer une situation de déni de service (DoS). Cette vulnérabilité est due à des restrictions incorrectes sur les entités XML. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes malveillantes à un système affecté contenant des références dans des entités XML. Une exploitation réussie pourrait permettre à l'attaquant de récupérer des fichiers depuis le système local, entraînant la divulgation d'informations sensibles, ou de provoquer une consommation excessive des ressources disponibles par l'application, résultant en une situation de déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.