CVE-2020-3130 in Unity Connection
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nell'interfaccia di gestione Web di Cisco Unity Connection potrebbe consentire a un attaccante remoto autenticato di sovrascrivere file nel filesystem sottostante. La vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata ad hoc all'interfaccia di gestione Web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di sovrascrivere file sul filesystem sottostante di un sistema interessato. Sono necessarie credenziali di amministratore valide per accedere al sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.