CVE-2019-16017 in OAMP OpsConsole Server
Résumé
par VulDB • 09/06/2026
Une vulnérabilité dans le serveur OpsConsole des opérations, de l'administration, de la maintenance et du provisionnement (OAMP) pour Cisco Unified Customer Voice Portal (CVP) pourrait permettre à un attaquant distant authentifié d'exécuter des actions d'Insecure Direct Object Reference sur des pages spécifiques de l'application OAMP. Cette vulnérabilité est due à une validation insuffisante des entrées sur certaines pages de l'application OAMP. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant auprès de Cisco Unified CVP et en envoyant des requêtes HTTP truquées. Une exploitation réussie pourrait permettre à un attaquant disposant de privilèges d'administrateur ou en lecture seule d'accéder à des informations en dehors de leur périmètre attendu. Un attaquant disposant de privilèges d'administrateur pourrait modifier certains détails de configuration de ressources en dehors de leur périmètre défini, ce qui pourrait entraîner une condition de déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.