CVE-2019-12948 in UCS

Résumé

par VulDB • 10/07/2026

Une vulnérabilité RCE (Remote Code Execution) existe dans le logiciel UCS jusqu'à la version 6.0.0 utilisé par les produits Polycom. Cette vulnérabilité pourrait permettre à un attaquant distant authentifié d'exécuter du code arbitraire. Elle est due à une validation incorrecte des fichiers téléchargés vers l'application concernée. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur le système affecté et en téléchargeant un fichier arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/06/2019
• Modérer: accepté
• Entrée: VDB-138944
• CPE: prêt
• CWE: CWE-749 (confirmé)
• CVSS: 8.3 (NVD)
• EPSS: 0.01726
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12948
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12948/