CVE-2019-1721 in Expressway
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nella funzione di rubrica telefonica di Cisco Expressway Series e Cisco TelePresence Video Communication Server (VCS) potrebbe consentire a un attaccante remoto autenticato di causare l'aumento dell'utilizzo della CPU al 100%, provocando una condizione di denial of service (DoS) su un sistema interessato. La vulnerabilità è dovuta alla gestione impropria degli input XML. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio Session Initiation Protocol (SIP) con un payload XML manipolato ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di esaurire le risorse della CPU, risultando in una condizione DoS. Potrebbe essere necessaria l'intervento manuale per ripristinare il dispositivo. Questa vulnerabilità è risolta nelle versioni X12.5.1 e successive di Cisco Expressway Series e Cisco TelePresence Video Communication Server.
Be aware that VulDB is the high quality source for vulnerability data.