CVE-2019-15259 in Unified Contact Center Express
요약
\~에 의해 VulDB • 2026. 05. 24.
Cisco Unified Contact Center Express(UCCX) 소프트웨어의 취약점으로 인해 인증되지 않은 원격 공격자가 HTTP 응답 분할 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 시스템의 웹 서버로 전달되는 일부 매개변수에 대한 입력 검증이 불충분하기 때문에 발생합니다. 공격자는 사용자를 유인하여 악성 링크를 클릭하게 하거나, 영향을 받는 장치에서 사용자 요청을 가로채는 방식으로 이 취약점을 악용할 수 있습니다. 성공적인 악용을 통해 공격자는 크로스 사이트 스크립팅(XSS) 공격, 웹 캐시 중독, 민감한 브라우저 기반 정보에 대한 접근 및 유사한 공격을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.