CVE-2019-16017 in OAMP OpsConsole Server
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nel server OpsConsole di Operations, Administration, Maintenance and Provisioning (OAMP) per Cisco Unified Customer Voice Portal (CVP) potrebbe consentire a un attaccante remoto autenticato di eseguire azioni Insecure Direct Object Reference su pagine specifiche all'interno dell'applicazione OAMP. La vulnerabilità è dovuta a una convalida insufficiente degli input sulle pagine specifiche dell'applicazione OAMP. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi a Cisco Unified CVP e inviando richieste HTTP appositamente create (crafted). Uno sfruttamento riuscito potrebbe consentire a un attaccante con privilegi di amministratore o in sola lettura di accedere a informazioni al di fuori del proprio ambito previsto. Un attaccante con privilegi di amministratore potrebbe modificare alcuni dettagli di configurazione delle risorse al di fuori dell'ambito definito, il che potrebbe provocare una condizione di denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.