CVE-2019-1720 in Expressway

요약

\~에 의해 VulDB • 2026. 06. 10.

Cisco Expressway Series 및 Cisco TelePresence Video Communication Server(VCS)의 XML API에 취약점이 존재하여, 인증된 원격 공격자가 CPU 사용률을 100%까지 증가시켜 영향 받는 시스템에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 XML 입력이 부적절하게 처리되어 발생합니다. 공격자는 특별히 조작된 XML 페이로드를 전송함으로써 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇을 통해 CPU 자원을 고갈시켜 시스템이 수동으로 재부팅될 때까지 DoS 상태를 초래할 수 있습니다. X12.5.1 이전 버전의 소프트웨어가 영향을 받습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Cisco Systems, Inc.
• 예약하다: 2018. 12. 06.
• 모더레이션: 수락
• 항목: VDB-133794
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 4.9 (NVD)
• EPSS: 0.01697
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1720
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1720/