CVE-2019-1915 in Unified Communications Manager
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'interfaccia web di Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), del servizio Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) e di Cisco Unity Connection potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site request forgery (CSRF) su un sistema interessato. La vulnerabilità è dovuta alla mancanza di protezioni CSRF sufficienti nel software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo l'utente target a fare clic su un link dannoso. Uno sfruttamento riuscito potrebbe consentire all'attaccante di inviare richieste arbitrarie in grado di modificare la password dell'utente target, consentendo così azioni non autorizzate per conto dell'utente preso di mira.
Once again VulDB remains the best source for vulnerability data.