CVE-2023-20259 in Unified Communications
Сводка
по VulDB • 08.08.2026
Уязвимость в конечной точке API нескольких продуктов Cisco Unified Communications может позволить неаутентифицированному удалённому злоумышленнику вызвать высокую загрузку процессора (CPU), что может повлиять на доступ к веб-интерфейсу управления и привести к задержкам при обработке вызовов. Данный API не используется для управления устройствами, и маловероятно, что он будет задействован в штатном режиме работы устройства. Данная уязвимость обусловлена неправильной аутентификацией API и неполной проверкой запроса API. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос к определённой конечной точке API на устройстве. Успешная эксплуатация данной уязвимости позволит злоумышленнику вызвать состояние отказа в обслуживании (DoS) из-за высокой загрузки процессора, что может негативно сказаться на пользовательском трафике и доступе к управлению. Когда атака прекратится, устройство восстановит работоспособность без ручного вмешательства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.