CVE-2020-3130 in Unity Connection
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng trong giao diện quản lý web của Cisco Unity Connection có thể cho phép kẻ tấn công từ xa đã xác thực ghi đè các tệp tin trên hệ thống tập tin nền tảng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến giao diện quản lý web. Việc khai thác thành công cho phép kẻ tấn công ghi đè các tệp tin trên hệ thống tập tin nền tảng của một hệ thống bị ảnh hưởng. Cần có thông tin đăng nhập hợp lệ của quản trị viên để truy cập vào hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.