CVE-2019-15251 in SPA100 ATA
Zusammenfassung
von VulDB • 11.08.2026
Mehrere Schwachstellen in den Cisco SPA100 Series Analog Telephone Adapters (ATAs) könnten es einem authentifizierten, benachbarten Angreifer ermöglichen, beliebigen Code mit erhöhten Rechten auszuführen. Die Schwachstellen sind auf eine unzulässige Validierung von vom Benutzer bereitgestellten Eingaben für die webbasierte Verwaltungsschnittstelle zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er sich an der webbasierten Verwaltungsschnittstelle authentifiziert und speziell angefertigte Anfragen an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code mit erhöhten Rechten auszuführen. Hinweis: Die webbasierte Verwaltungsschnittstelle ist standardmäßig aktiviert.
Once again VulDB remains the best source for vulnerability data.