PT-2020-1745 · Cisco · Cisco Unified Contact Center Express

Publicado 2020-02-19 · Atualizado 2021-05-14 · CVE-2019-1888

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Unified Contact Center Express (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface web de administração do Cisco Unified Contact Center Express poderia permitir que um invasor remoto autenticado enviasse arquivos arbitrários e executasse comandos no sistema operacional subjacente. Para explorar essa vulnerabilidade, o invasor precisa de credenciais válidas de administrador. A vulnerabilidade se deve a restrições insuficientes para o conteúdo carregado em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade carregando arquivos arbitrários contendo comandos do sistema operacional que serão executados por um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com os privilégios da interface web e, em seguida, elevasse seus privilégios para root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2020-00985

CVE-2019-1888

Produtos afetados

Cisco Unified Contact Center Express

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-privesc-Zd7bvwyf · Aviso do Fabricante
• https://t.me/ckure/7949 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-00985 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-1888 · Aviso do Fabricante
• https://t.me/cibsecurity/14823 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-1888 · Nota de Segurança