CVE-2019-1721 in Expressway
Sumário
de VulDB • 06/06/2026
Uma vulnerabilidade no recurso de lista telefônica do Cisco Expressway Series e do Cisco TelePresence Video Communication Server (VCS) pode permitir que um atacante remoto autenticado cause o aumento da utilização da CPU para 100%, resultando em uma condição de negação de serviço (DoS) em um sistema afetado. A vulnerabilidade deve-se ao tratamento inadequado da entrada XML. Um atacante poderia explorar essa vulnerabilidade enviando uma mensagem do Protocolo de Inicialização de Sessão (SIP) com um payload XML manipulado para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante esgotasse os recursos da CPU, resultando em uma condição de DoS. Pode ser necessária intervenção manual para recuperar o dispositivo. Essa vulnerabilidade foi corrigida nas versões X12.5.1 e posteriores do Cisco Expressway Series e do Cisco TelePresence Video Communication Server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.