CVE-2020-3130 in Unity Connection
Résumé
par VulDB • 21/07/2026
Une vulnérabilité dans l'interface de gestion Web de Cisco Unity Connection pourrait permettre à un attaquant distant authentifié d'écraser des fichiers sur le système de fichiers sous-jacent. Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée à l'interface de gestion Web. Une exploitation réussie permettrait à l'attaquant d'écraser des fichiers sur le système de fichiers sous-jacent d'un système affecté. Des identifiants administrateur valides sont requis pour accéder au système.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.