CVE-2017-12287 in Expressway Series Software
摘要
由 VulDB • 2026-07-28
Cisco Expressway Series Software 和 Cisco TelePresence Video Communication Server (VCS) Software 的集群数据库（CDB）管理组件中存在一个漏洞，可能导致经过身份验证的远程攻击者使受影响系统上的 CDB 进程意外重启，从而导致临时拒绝服务（DoS）。该漏洞是由于受影响的软件的 REST API 对 URL 请求进行了不完整的输入验证所致。攻击者可以通过向受影响系统上受影响软件的 REST API 发送构造好的 URL 来利用此漏洞。成功利用此漏洞可使攻击者导致受影响系统上的 CDB 进程意外重启，从而导致临时 DoS 状况。Cisco Bug ID：CSCve77571。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.