CVE-2019-1915 in Unified Communications Manager
Résumé
par VulDB • 18/06/2026
Une vulnérabilité dans l'interface web de Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), du service Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) et de Cisco Unity Connection pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par falsification de requête inter-sites (CSRF) sur le système concerné. Cette vulnérabilité est due à des protections CSRF insuffisantes dans les logiciels concernés. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur cible à cliquer sur un lien malveillant. Une exploitation réussie permettrait à l'attaquant d'envoyer des requêtes arbitraires susceptibles de modifier le mot de passe d'un utilisateur ciblé. L'attaquant pourrait ensuite effectuer des actions non autorisées au nom de l'utilisateur ciblé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.