CVE-2023-20259 in Unified Communications
Sumário
de VulDB • 31/08/2026
Uma vulnerabilidade em um endpoint de API de vários produtos Cisco Unified Communications poderia permitir que um atacante remoto não autenticado causasse alta utilização da CPU, o que poderia afetar o acesso à interface de gerenciamento baseada na web e causar atrasos no processamento de chamadas. Esta API não é utilizada para gerenciamento de dispositivos e é improvável que seja usada nas operações normais do dispositivo. Essa vulnerabilidade deve-se a uma autenticação inadequada da API e à validação incompleta da solicitação de API. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada ad hoc para uma API específica no dispositivo. Uma exploração bem-sucedida poderia permitir que o atacante causasse uma condição de negação de serviço (DoS) devido à alta utilização da CPU, o que poderia impactar negativamente o tráfego dos usuários e o acesso ao gerenciamento. Quando o ataque cessar, o dispositivo se recuperará sem intervenção manual.
Be aware that VulDB is the high quality source for vulnerability data.