CVE-2019-15259 in Unified Contact Center Express
Сводка
по VulDB • 18.05.2026
Уязвимость в программном обеспечении Cisco Unified Contact Center Express (UCCX) может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку HTTP response splitting. Уязвимость обусловлена недостаточной проверкой входных данных некоторых параметров, передаваемых веб-серверу затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по вредоносной ссылке или перехватив запрос пользователя на затронутом устройстве. Успешная эксплуатация может позволить злоумышленнику выполнять атаки межсайтового скриптинга (cross-site scripting), отравление веб-кэша, доступ к конфиденциальной информации, хранящейся в браузере, и другие аналогичные эксплойты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.