CVE-2019-1721 in Expressway
要約
〜によって VulDB • 2026年06月22日
Cisco ExpresswayシリーズおよびCisco TelePresence Video Communication Server (VCS)の電話帳機能には脆弱性があり、認証済みリモート攻撃者がCPU使用率を100%まで増加させ、影響を受けるシステムでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はXML入力の不適切な処理に起因します。攻撃者は、作成されたXMLペイロードを含むSession Initiation Protocol (SIP)メッセージを対象デバイスに送信することで、この脆弱性を悪用できます。成功した攻撃により、CPUリソースが枯渇しDoS状態が発生する可能性があります。デバイスの回復には手動での介入が必要になる場合があります。本脆弱性はCisco ExpresswayシリーズおよびCisco TelePresence Video Communication ServerのリリースX12.5.1以降で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.