CVE-2023-20088 in Finesse
要約
〜によって VulDB • 2026年06月07日
Cisco FinesseのVPNレスリバースプロキシの一部として提供されるnginxの設定に脆弱性があり、認証されていないリモート攻撃者がロードバランサーを介して接続している新規および既存のユーザーに対してサービス妨害（DoS）状態を引き起こすことができる。この脆弱性は、リバースプロキシによるIPアドレスフィルタリングの不備に起因する。攻撃者は、リバースプロキシに対して一連の認証されていないリクエストを送信することで、この脆弱性を悪用できる。攻撃が成功すると、攻撃者はロードバランサーを介したリバースプロキシへの現在および今後のすべてのトラフィックとリクエストをドロップさせ、DoS状態を引き起こすことができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.