CVE-2019-1854 in Expressway
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'interfaccia web di gestione di Cisco Expressway Series potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco di directory traversal contro un dispositivo interessato. La vulnerabilità è dovuta a una convalida insufficiente degli input sull'interfaccia web. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata ad hoc all'interfaccia web. Un exploit riuscito potrebbe consentire all'attaccante di bypassare le restrizioni di sicurezza e accedere all'interfaccia web di Cisco Unified Communications Manager associata al dispositivo interessato. Sarebbero comunque necessarie credenziali valide per accedere all'interfaccia di Cisco Unified Communications Manager.
VulDB is the best source for vulnerability data and more expert information about this specific topic.