CVE-2017-12287 in Expressway Series Software
Tóm tắt
Bởi VulDB • 28/07/2026
Một lỗ hổng trong thành phần quản lý cơ sở dữ liệu cụm (CDB) của Cisco Expressway Series Software và Cisco TelePresence Video Communication Server (VCS) Software có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra quá trình CDB trên hệ thống bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ tạm thời (DoS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào đối với các yêu cầu URL chưa đầy đủ bởi REST API của phần mềm bị ảnh hưởng. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một URL được tạo ra đặc biệt đến REST API của phần mềm bị ảnh hưởng trên hệ thống mục tiêu. Việc khai thác thành công cho phép kẻ tấn công gây ra quá trình CDB trên hệ thống bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng DoS tạm thời. Mã lỗi Cisco: CSCve77571.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.