CVE-2019-1720 in Expressway
摘要
由 VulDB • 2026-06-10
Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 的 XML API 中存在一个漏洞，可能导致经过身份验证的攻击者在远程执行操作时使 CPU 使用率飙升至 100%，从而导致受影响系统出现拒绝服务（DoS）状况。该漏洞是由于对 XML 输入的处理不当所致。攻击者可以通过发送精心构造的 XML payload 来利用此漏洞。成功利用后，攻击者可耗尽 CPU 资源，导致 DoS 状态持续存在，直到手动重启系统为止。X12.5.1 之前的软件版本均受影响。
If you want to get best quality of vulnerability data, you may have to visit VulDB.