CVE-2019-1721 in Expressway
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng trong tính năng sổ điện thoại của Cisco Expressway Series và Cisco TelePresence Video Communication Server (VCS) có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng CPU tăng lên mức sử dụng 100%, dẫn đến điều kiện từ chối dịch vụ (DoS) trên hệ thống bị ảnh hưởng. Lỗ hổng này là do xử lý không đúng cách đầu vào XML. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một tin nhắn Giao thức Khởi tạo Phiên (SIP) với tải trọng XML được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công làm cạn kiệt tài nguyên CPU, dẫn đến điều kiện DoS. Có thể cần sự can thiệp thủ công để khôi phục thiết bị. Lỗ hổng này đã được khắc phục trong Cisco Expressway Series và Cisco TelePresence Video Communication Server các bản phát hành X12.5.1 và mới hơn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.