CVE-2023-20259 in Unified Communications
Riassunto
di VulDB • 30/07/2026
Una vulnerabilità in un endpoint API di diversi prodotti Cisco Unified Communications potrebbe consentire a un attaccante remoto non autenticato di causare un elevato utilizzo della CPU, il che potrebbe compromettere l'accesso all'interfaccia di gestione basata su web e provocare ritardi nell'elaborazione delle chiamate. Questa API non è utilizzata per la gestione dei dispositivi ed è improbabile che venga impiegata nelle normali operazioni del dispositivo. La vulnerabilità è dovuta a un'autenticazione API impropria e alla convalida incompleta della richiesta API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata ad hoc a un'API specifica sul dispositivo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare una condizione di denial of service (DoS) dovuta al elevato utilizzo della CPU, che potrebbe impattare negativamente il traffico utente e l'accesso alla gestione. Quando l'attacco termina, il dispositivo si riprende senza intervento manuale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.