CVE-2019-1720 in Expressway
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade na API XML do Cisco Expressway Series e do Cisco TelePresence Video Communication Server (VCS) pode permitir que um atacante remoto autenticado cause o aumento da utilização da CPU para 100%, resultando numa condição de negação de serviço (DoS) num sistema afetado. A vulnerabilidade deve-se ao tratamento inadequado da entrada XML. Um atacante pode explorar esta vulnerabilidade ao enviar um payload XML especificamente elaborado. Uma exploração bem-sucedida pode permitir que o atacante esgote os recursos da CPU, resultando numa condição de DoS até que o sistema seja reiniciado manualmente. As versões de software anteriores à X12.5.1 estão afetadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.