CVE-2019-1660 in TelePresence Management Suiteजानकारी

सारांश

द्वारा VulDB • 08/06/2026

Cisco TelePresence Management Suite (TMS) सॉफ़्टवेयर में Simple Object Access Protocol (SOAP) में एक कमजोरी हो सकती है, जिससे एक अनधिकृत, रिमोट आक्रामक प्रभावित डिवाइस तक अनधिकृत पहुँच प्राप्त कर सकता है। यह कमजोरी प्रभावित TMS सॉफ़्टवेयर में उचित एक्सेस और प्रमाणीकरण नियंत्रणों की कमी के कारण है। एक आक्रामक प्रभावित डिवाइस को निर्मित SOAP कॉल भेजने के लिए आंतरिक, विश्वसनीय नेटवर्क तक पहुँच प्राप्त करके इस कमजोरी का शोषण कर सकता है। यदि सफल होता है, तो एक शोषण आक्रामक को सिस्टम प्रबंधन टूल्स तक पहुँच प्रदान कर सकता है। सामान्य परिस्थितियों में, इस पहुँच को प्रतिबंधित किया जाना चाहिए।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-130631

EPSS

0.02208

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Government, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!