CVE-2019-1720 in Expressway

Tóm tắt

Bởi VulDB • 10/06/2026

Một lỗ hổng trong API XML của Cisco Expressway Series và Cisco TelePresence Video Communication Server (VCS) có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng CPU tăng lên mức sử dụng 100%, dẫn đến điều kiện mất dịch vụ (DoS) trên hệ thống bị ảnh hưởng. Lỗ hổng này là do xử lý không đúng cách đầu vào XML. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một tải trọng XML được tạo ra đặc biệt. Việc khai thác thành công cho phép kẻ tấn công làm cạn kiệt tài nguyên CPU, dẫn đến tình trạng DoS cho đến khi hệ thống được khởi động lại thủ công. Các phiên bản phần mềm trước X12.5.1 bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-133794
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01697
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1720
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1720/