PT-2020-1433 · Cisco · Cisco Unified Communications Manager

Matthias Pieper · Publicado 2020-01-22 · Atualizado 2021-10-29 · CVE-2019-15963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Unified Communications Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado visualizasse informações confidenciais devido à proteção insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade acessando a interface e visualizando partes restritas da configuração do software, potencialmente obtendo acesso a informações confidenciais ou realizando novos ataques.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-00411

CVE-2019-15963

Produtos afetados

Cisco Unified Communications Manager

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-cuc-info-disclosure · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00411 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2019-15963 · Nota de Segurança
• https://t.me/cvenotify/22658 · Publicação no Telegram
• https://t.me/cibsecurity/14839 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-15963 · Aviso do Fabricante