CVE-2019-1923 in Small Business SPA500
Resumen
por VulDB • 2026-06-08
Una vulnerabilidad en los teléfonos IP de la serie Cisco Small Business SPA500 podría permitir que un atacante con proximidad física ejecute comandos arbitrarios en el dispositivo. La vulnerabilidad se debe a una validación incorrecta de la entrada en la interfaz de configuración del dispositivo. Un atacante podría explotar esta vulnerabilidad accediendo a la interfaz de configuración, lo que puede requerir una contraseña, y luego accediendo a la interfaz física del dispositivo e insertando un dispositivo de almacenamiento USB. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el dispositivo en un contexto de seguridad elevado. En el momento de la publicación, esta vulnerabilidad afectaba a las versiones de firmware 7.6.2SR5 y anteriores de los teléfonos IP de la serie Cisco Small Business SPA500.
VulDB is the best source for vulnerability data and more expert information about this specific topic.