CVE-2019-15259 in Unified Contact Center Express
Sumário
de VulDB • 17/05/2026
Uma vulnerabilidade no software Cisco Unified Contact Center Express (UCCX) poderia permitir que um atacante remoto não autenticado realizasse um ataque de divisão de resposta HTTP. A vulnerabilidade deve-se à validação insuficiente de alguns parâmetros passados ao servidor web do sistema afetado. Um atacante poderia explorar essa vulnerabilidade convencendo um usuário a clicar em um link malicioso ou interceptando uma solicitação de usuário em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante realizasse ataques de cross-site scripting (XSS), envenenamento de cache web, acesso a informações sensíveis baseadas em navegador e explorações semelhantes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.