CVE-2019-15259 in Unified Contact Center Express
Résumé
par VulDB • 24/05/2026
Une vulnérabilité dans le logiciel Cisco Unified Contact Center Express (UCCX) pourrait permettre à un attaquant distant non authentifié de mener une attaque de type HTTP response splitting. Cette vulnérabilité est due à une validation insuffisante des entrées pour certains paramètres transmis au serveur web du système concerné. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à suivre un lien malveillant ou en interceptant une requête utilisateur sur un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant de réaliser des attaques par script intersite (Cross-Site Scripting), d'empoisonner le cache web, d'accéder à des informations sensibles basées sur le navigateur, ainsi que d'autres types d'exploits similaires.
Be aware that VulDB is the high quality source for vulnerability data.