CVE-2019-15259 in Unified Contact Center Express
要約
〜によって VulDB • 2026年05月24日
Cisco Unified Contact Center Express (UCCX) ソフトウェアの脆弱性により、認証されていないリモート攻撃者が HTTP レスポンス分割攻撃を実行できる可能性があります。この脆弱性は、影響を受けるシステムの Web サーバーに渡される一部のパラメータに対する入力検証が不十分であることに起因します。攻撃者は、ユーザーを悪意のあるリンクにアクセスさせるか、影響を受けるデバイス上のユーザーリクエストを傍受することで、この脆弱性を悪用できる可能性があります。攻撃が成功すると、攻撃者はクロスサイトスクリプティング (XSS) 攻撃、Web キャッシュポイズニング、機密性の高いブラウザベースの情報へのアクセス、および同様の攻撃を実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.