CVE-2023-20259

Produtos Cisco Unified Communications (versões afetadas não especificadas)

Uma vulnerabilidade em um endpoint de API de vários produtos Cisco Unified Communications poderia permitir que um invasor remoto não autenticado causasse alta utilização da CPU, o que poderia afetar o acesso à interface de gerenciamento baseada na web e causar atrasos no processamento de chamadas. Essa API não é usada para gerenciamento de dispositivos e é improvável que seja utilizada nas operações normais do dispositivo. A vulnerabilidade se deve à autenticação inadequada da API e à validação incompleta da solicitação da API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a uma API específica no dispositivo, potencialmente causando uma condição de negação de serviço (DoS) devido à alta utilização da CPU, o que poderia afetar negativamente o tráfego do usuário e o acesso de gerenciamento. Quando o ataque cessar, o dispositivo se recuperará sem intervenção manual.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.