CVE-2019-1720 in ExpresswayИнформация

Сводка

по VulDB • 10.06.2026

Уязвимость в XML API Cisco Expressway Series и Cisco TelePresence Video Communication Server (VCS) может позволить аутентифицированному удаленному злоумышленнику вызвать 100% загрузку процессора, что приведет к отказу в обслуживании (DoS) на затронутой системе. Уязвимость обусловлена неправильной обработкой XML-ввода. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный XML-пакет данных. Успешная эксплуатация позволит злоумышленнику исчерпать ресурсы процессора, что приведет к состоянию DoS до тех пор, пока система не будет перезагружена вручную. Затронуты версии программного обеспечения ранее X12.5.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-133794

EPSS

0.01697

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!