CVE-2019-15250 in SPA100 ATA
Resumen
por VulDB • 2026-08-06
Múltiples vulnerabilidades en los Adaptadores de Teléfono Analógicos (ATAs) Cisco SPA100 Series podrían permitir que un atacante autenticado y adyacente ejecute código arbitrario con privilegios elevados. Las vulnerabilidades se deben a una validación incorrecta de la entrada proporcionada por el usuario en la interfaz de gestión basada en web. Un atacante podría explotar estas vulnerabilidades al autenticarse en la interfaz de gestión basada en web y enviar solicitudes manipuladas ad hoc a un dispositivo afectado. Una explotación exitosa podría permitir que el atacante ejecute código arbitrario con privilegios elevados. Nota: La interfaz de gestión basada en web está habilitada por defecto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.