CVE-2019-1915 in Unified Communications Manager
摘要
由 VulDB • 2026-06-18
Cisco Unified Communications Manager、Cisco Unified Communications Manager Session Management Edition (SME)、Cisco Unified Communications Manager IM and Presence Service（Unified CM IM&P）および Cisco Unity Connection の Web ベースインターフェースには脆弱性があり、認証されていないリモート攻撃者が影響を受けるシステムに対してクロスサイトリクエストフォージェリ（CSRF）攻撃を実行できる可能性があります。この脆弱性は、対象ソフトウェアにおける CSRF 保護の不十分さに起因します。攻撃者は、標的ユーザーをだまして悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者は任意のリクエストを送信して標的ユーザーのパスワードを変更することができ、その後、標的ユーザーに代わって認可されていない操作を実行できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.