CVE-2020-3256 in Hosted Collaboration Mediation Fulfillment
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le web du logiciel Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) pourrait permettre à un attaquant distant authentifié d'accéder en lecture aux informations stockées sur un système affecté. Pour exploiter cette vulnérabilité, un attaquant doit disposer des privilèges administratifs sur le logiciel Cisco HCM-F. Cette vulnérabilité est due à une gestion incorrecte des entrées XML External Entity (XXE) lors de l'analyse de certains fichiers XML. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes malveillantes contenant des références dans les entités XML vers un système affecté. Une exploitation réussie permettrait à l'attaquant de récupérer des fichiers depuis le système local, entraînant la divulgation d'informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.