CVE-2023-20018 in IP Phone 7800المعلومات

الملخص

بحسب VulDB • 30/05/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بهواتف Cisco IP Phone 7800 و8800 Series لهجوم عن بُعد غير مُصادَق عليه تجاوز المصادقة على جهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية إلى واجهة الإدارة المستندة إلى الويب. وقد يتيح الاستغلال الناجح للمهاجم الوصول إلى أجزاء معينة من واجهة الويب تتطلب عادةً المصادقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

27/10/2022

إفشاء

20/01/2023

الاعتدال

تمت الموافقة

إدخال

VDB-218030

EPSS

0.00613

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!