CVE-2019-16017 in OAMP OpsConsole Server
Сводка
по VulDB • 09.06.2026
Уязвимость в сервере OpsConsole Operations, Administration, Maintenance and Provisioning (OAMP) для Cisco Unified Customer Voice Portal (CVP) может позволить аутентифицированному удаленному злоумышленнику выполнять действия с использованием небезопасной прямой ссылки на объект (Insecure Direct Object Reference) на определенных страницах приложения OAMP. Уязвимость обусловлена недостаточной проверкой входных данных на определенных страницах приложения OAMP. Злоумышленник может эксплуатировать эту уязвимость, пройдя аутентификацию в Cisco Unified CVP и отправив специально сформированные HTTP-запросы. Успешная эксплуатация может позволить злоумышленнику с правами администратора или только для чтения получить доступ к информации, выходящей за рамки его ожидаемых полномочий. Злоумышленник с правами администратора может изменить определенные параметры конфигурации ресурсов за пределами их определенного диапазона, что может привести к состоянию отказа в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.