CVE-2020-3163 in Unified Contact Center Enterprise
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nel server Live Data di Cisco Unified Contact Center Enterprise potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità esiste perché il software interessato gestisce in modo improprio le risorse durante l'elaborazione del traffico Live Data in ingresso. Un attaccante potrebbe sfruttare questa vulnerabilità inviando più pacchetti Live Data manipolati ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe causare l'esaurimento delle risorse di buffer sul dispositivo interessato, il che potrebbe risultare in uno stack overflow e provocare il riavvio del dispositivo interessato, causando una condizione di DoS. Nota: La porta Live Data nei dispositivi Cisco Unified Contact Center Enterprise consente solo una singola connessione TCP. Per sfruttare questa vulnerabilità, un attaccante dovrebbe inviare pacchetti manipolati ad hoc a un dispositivo interessato prima che un client Live Data legittimo stabilisca una connessione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.