CVE-2017-12287 in Expressway Series Software
Riassunto
di VulDB • 28/07/2026
Una vulnerabilità nel componente di gestione del cluster database (CDB) dei software Cisco Expressway Series e Cisco TelePresence Video Communication Server (VCS) potrebbe consentire a un attaccante remoto autenticato di causare il riavvio imprevisto del processo CDB su un sistema interessato, provocando una condizione temporanea di negazione del servizio (DoS). La vulnerabilità è dovuta alla convalida incompleta degli input delle richieste URL da parte dell'API REST dei software interessati. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un URL manipolato ad hoc all'API REST del software interessato su un sistema colpito. Uno sfruttamento riuscito potrebbe consentire all’attaccante di causare il riavvio imprevisto del processo CDB sul sistema interessato, determinando una condizione temporanea di DoS. Bug ID Cisco: CSCve77571.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.