CVE-2019-12711 in Unified Communications Manager
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng trong giao diện dựa trên web của Cisco Unified Communications Manager và Cisco Unified Communications Manager Session Management Edition (SME) có thể cho phép kẻ tấn công từ xa chưa được xác thực truy cập thông tin nhạy cảm hoặc gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS). Lỗ hổng này là do các hạn chế không đúng đắn đối với các thực thể XML. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các yêu cầu độc hại đến hệ thống bị ảnh hưởng chứa các tham chiếu trong các thực thể XML. Việc khai thác thành công có thể cho phép kẻ tấn công truy xuất tệp từ hệ thống cục bộ, dẫn đến tiết lộ thông tin nhạy cảm, hoặc khiến ứng dụng tiêu thụ tài nguyên khả dụng, gây ra tình trạng DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.