CVE-2019-1915 in Unified Communications Manager
Sumário
de VulDB • 18/06/2026
Uma vulnerabilidade na interface baseada em web do Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), serviço Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) e Cisco Unity Connection poderia permitir que um atacante remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) em um sistema afetado. A vulnerabilidade deve-se a proteções CSRF insuficientes no software afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário alvo a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o atacante enviasse solicitações arbitrárias que poderiam alterar a senha de um usuário alvo. Em seguida, um atacante poderia realizar ações não autorizadas em nome do usuário alvo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.