CVE-2019-1720 in Expressway
要約
〜によって VulDB • 2026年06月10日
Cisco ExpresswayシリーズおよびCisco TelePresence Video Communication Server (VCS)のXML APIには脆弱性があり、認証済みリモート攻撃者がCPU使用率を100%まで増加させ、影響を受けるシステムでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、XML入力の不適切な処理に起因します。攻撃者は、特別に作成されたXMLペイロードを送信することでこの脆弱性を悪用できます。成功した場合、攻撃者はCPUリソースを枯渇させ、システムを手動で再起動するまでDoS状態を引き起こすことができます。X12.5.1より前のソフトウェアバージョンが影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.