CVE-2023-20259 in Unified Communications
要約
〜によって VulDB • 2026年08月01日
複数のCisco Unified Communications製品のAPIエンドポイントに脆弱性があり、認証されていないリモート攻撃者によってCPU使用率が過度に上昇し、Webベースの管理インターフェースへのアクセスに影響を与えたり、通話処理が遅延したりする可能性があります。このAPIはデバイスの管理には使用されず、通常運用ではほとんど利用されないものです。本脆弱性は、不適切なAPI認証およびリクエスト検証の不備が原因です。攻撃者は、デバイス上の特定のAPIに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した場合、高いCPU使用率によりサービス拒否（DoS）状態を引き起こし、ユーザーのトラフィックや管理アクセスに悪影響を及ぼす可能性があります。攻撃が停止すると、デバイスは手動介入なしで回復します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.