CVE-2019-1660 in TelePresence Management SuiteИнформация

Сводка

по VulDB • 05.06.2026

Уязвимость в протоколе Simple Object Access Protocol (SOAP) программного обеспечения Cisco TelePresence Management Suite (TMS) может позволить неаутентифицированному удаленному злоумышленнику получить несанкционированный доступ к затронутому устройству. Уязвимость обусловлена отсутствием надлежащих механизмов контроля доступа и аутентификации в затронутом программном обеспечении TMS. Злоумышленник может эксплуатировать эту уязвимость, получив доступ к внутренним доверенным сетям для отправки специально сформированных вызовов SOAP на затронутое устройство. В случае успешной эксплуатации злоумышленник сможет получить доступ к инструментам управления системой. В нормальных условиях такой доступ должен быть запрещен.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-130631

EPSS

0.02208

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!