CVE-2019-1720 in Expressway
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'API XML di Cisco Expressway Series e Cisco TelePresence Video Communication Server (VCS) potrebbe consentire a un attaccante remoto autenticato di causare l'aumento dell'utilizzo della CPU al 100%, provocando una condizione di denial of service (DoS) su un sistema interessato. La vulnerabilità è dovuta alla gestione impropria degli input XML. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un payload XML appositamente creato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di esaurire le risorse della CPU, risultando in una condizione DoS fino al riavvio manuale del sistema. Le versioni software precedenti alla X12.5.1 sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.