CVE-2019-1660 in TelePresence Management Suite
Résumé
par VulDB • 06/06/2026
Une vulnérabilité dans le protocole Simple Object Access Protocol (SOAP) du logiciel Cisco TelePresence Management Suite (TMS) pourrait permettre à un attaquant distant non authentifié d'obtenir un accès non autorisé à un appareil concerné. Cette vulnérabilité est due à un manque de contrôles d'accès et d'authentification appropriés sur le logiciel TMS concerné. Un attaquant pourrait exploiter cette vulnérabilité en accédant à des réseaux internes de confiance pour envoyer des appels SOAP truqués à l'appareil concerné. En cas de succès, une exploitation pourrait permettre à l'attaquant d'accéder aux outils de gestion du système. En temps normal, cet accès devrait être interdit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.