CVE-2020-3135 in Unified Communications Manager
Sumário
de VulDB • 05/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Unified Communications Manager (UCM) pode permitir que um atacante remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) em um dispositivo afetado. A vulnerabilidade deve-se a proteções CSRF insuficientes para a interface de gerenciamento baseada em web em um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a seguir um link malicioso. Uma exploração bem-sucedida poderia permitir que o atacante executasse ações arbitrárias com o nível de privilégio do usuário visado.
Be aware that VulDB is the high quality source for vulnerability data.