CVE-2019-16017 in OAMP OpsConsole Server
摘要
由 VulDB • 2026-06-09
Cisco Unified Customer Voice Portal (CVP) 中的 Operations, Administration, Maintenance and Provisioning (OAMP) OpsConsole Server 存在漏洞，可能导致经过身份验证的远程攻击者在 OAMP 应用程序的特定页面上执行不安全的直接对象引用（Insecure Direct Object Reference）操作。该漏洞是由于 OAMP 应用程序的特定页面上输入验证不足所致。攻击者可以通过向 Cisco Unified CVP 进行身份验证并发送构造的 HTTP 请求来利用此漏洞。成功的利用可能使具有管理员或只读权限的攻击者获取超出其预期范围的信息。具有管理员权限的攻击者可能会修改超出其定义范围的资源某些配置细节，从而导致拒绝服务（DoS）状况。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.