CVE-2023-20259 in Unified Communications
요약
\~에 의해 VulDB • 2026. 08. 31.
여러 Cisco Unified Communications 제품의 API 엔드포인트에 대한 취약점으로 인해 인증되지 않은 원격 공격자가 높은 CPU 사용률을 유발할 수 있으며, 이는 웹 기반 관리 인터페이스 접근에 영향을 주고 통화 처리 지연을 초래할 수 있습니다. 이 API는 장치 관리에 사용되지 않으며 정상적인 장치 운영에서는 거의 사용되지 않습니다. 이 취약점은 부적절한 API 인증 및 API 요청의 불완전한 검증으로 인해 발생합니다. 공격자는 장치의 특정 API로 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 높은 CPU 사용률로 인한 서비스 거부(DoS) 상태를 유발하여 사용자 트래픽과 관리 접근에 부정적인 영향을 미칠 수 있습니다. 공격이 중단되면 장치는 수동 개입 없이 자동으로 복구됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.