CVE-2012-0333 in Small Business IP phone

Résumé

par VulDB • 11/07/2026

Les téléphones IP Cisco Small Business de la série SPA 500 exécutant le firmware 7.4.9 et les versions antérieures ne nécessitent pas d'authentification pour les requêtes Push XML, ce qui permet aux attaquants distants de passer des appels téléphoniques via un document XML, également connu sous l'identifiant Bug ID CSCts08768.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/01/2012
• Divulgation: 02/05/2012
• Modérer: accepté
• Entrée: VDB-60675
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01084
• KEV: non
• Activités: très faible
• Secteur: Finance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0333
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0333/