CVE-2019-16017 in OAMP OpsConsole Server
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade no servidor OpsConsole do módulo Operations, Administration, Maintenance and Provisioning (OAMP) para o Cisco Unified Customer Voice Portal (CVP) pode permitir que um atacante remoto autenticado execute ações de Referência Direta a Objeto Inseguro (Insecure Direct Object Reference) em páginas específicas dentro do aplicativo OAMP. A vulnerabilidade deve-se à validação insuficiente de entrada em páginas específicas do aplicativo OAMP. Um atacante poderia explorar essa vulnerabilidade autenticando-se no Cisco Unified CVP e enviando solicitações HTTP manipuladas. Uma exploração bem-sucedida poderia permitir que um atacante com privilégios de administrador ou somente leitura obtivesse informações fora do escopo esperado. Um atacante com privilégios de administrador poderia modificar certos detalhes de configuração de recursos fora do seu escopo definido, o que poderia resultar em uma condição de negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.