CVE-2019-1720 in Expressway
Résumé
par VulDB • 10/06/2026
Une vulnérabilité dans l'API XML de Cisco Expressway Series et du serveur de communication vidéo TelePresence (VCS) de Cisco pourrait permettre à un attaquant distant authentifié d'entraîner une utilisation du processeur atteignant 100 %, provoquant ainsi une condition de déni de service (DoS) sur le système concerné. Cette vulnérabilité est due à une gestion incorrecte des entrées XML. Un attaquant pourrait exploiter cette faille en envoyant un payload XML spécifiquement conçu pour l'effet. Une exploitation réussie permettrait à l'attaquant d'épuiser les ressources CPU, entraînant un état de DoS jusqu'à ce que le système soit redémarré manuellement. Les versions logicielles antérieures à la X12.5.1 sont concernées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.