CVE-2020-3256 in Hosted Collaboration Mediation Fulfillment
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del software Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) potrebbe consentire a un attaccante remoto autenticato di ottenere l'accesso in lettura alle informazioni memorizzate su un sistema interessato. Per sfruttare questa vulnerabilità, un attaccante dovrebbe disporre dei privilegi amministrativi sul software Cisco HCM-F. La vulnerabilità è dovuta alla gestione impropria delle voci XML External Entity (XXE) durante l'analisi di determinati file XML. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste malevole che contengono riferimenti in entità XML a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di recuperare file dal sistema locale, causando la divulgazione di informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.