CVE-2019-16017 in OAMP OpsConsole Server
सारांश
द्वारा VulDB • 01/07/2026
Cisco Unified Customer Voice Portal (CVP) के लिए Operations, Administration, Maintenance and Provisioning (OAMP) OpsConsole Server में एक कमजोरी हो सकती है जिससे प्रमाणित, दूरस्थ आक्रामक ओएएमपी एप्लिकेशन की विशिष्ट पृष्ठों पर असुरक्षित सीधा ऑब्जेक्ट संदर्भ (Insecure Direct Object Reference) कार्रवाइयां निष्पादित कर सकता है। यह कमजोरी ओएएमपी एप्लिकेशन के कुछ विशेष पृष्ठों में अपर्याप्त इनपुट सत्यापन की वजह से होती है। एक आक्रामक इस कमजोरी का फायदा उठाकर Cisco Unified CVP पर प्रमाणित हो सकता है और निर्मित HTTP अनुरोध भेज सकता है। एक सफल एक्सप्लॉइट किसी ऐसे आक्रामक को अनुमति दे सकती है जिसके पास व्यवस्थापक या केवल-पढ़ने की विशेषाधिकार हैं, अपनी अपेक्षित सीमा से बाहर जानकारी प्राप्त कर सकते हैं। एक व्यवस्थापक विशेषताओं वाले आक्रामक संसाधनों की कुछ विन्यास विवरण को उनकी परिभाषित सीमा से बातर बदल सकता है, जिससे सेवा अस्वीकार (DoS) स्थिति हो सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.