Уязвимость веб-интерфейса микропрограммного обеспечения устройства управления абонентскими вызовами Cisco TelePresence Video Communication Server и программного обеспечения шлюза Cisco Expressway, позволяющая нарушителю  обойти ограничения безопасности и получить доступ к веб-интерфейсу

Уязвимость веб-интерфейса микропрограммного обеспечения устройства управления абонентскими вызовами Cisco TelePresence Video Communication Server и программного обеспечения шлюза Cisco Expressway существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо,  обойти ограничения безопасности и получить доступ к веб-интерфейсу с помощью специально созданного HTTP-запроса

CVE: CVE-2019-1854
CVSS v2.0: 4