CVE-2019-15259 in Unified Contact Center Express
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng trong Cisco Unified Contact Center Express (UCCX) Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực thực hiện cuộc tấn công HTTP response splitting. Lỗ hổng này tồn tại do việc xác thực đầu vào không đầy đủ đối với một số tham số được truyền đến máy chủ web của hệ thống bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng nhấp vào một liên kết độc hại hoặc bằng cách chặn yêu cầu của người dùng trên một thiết bị bị ảnh hưởng. Việc khai thác thành công lỗ hổng này có thể cho phép kẻ tấn công thực hiện các cuộc tấn công cross-site scripting (XSS), đầu độc bộ nhớ đệm web, truy cập thông tin nhạy cảm dựa trên trình duyệt và các cuộc khai thác tương tự.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.