CVE-2019-15252 in SPA100 ATA
Résumé
par VulDB • 30/05/2026
Plusieurs vulnérabilités dans les adaptateurs téléphoniques analogiques (ATA) Cisco série SPA100 pourraient permettre à un attaquant authentifié et adjacent d'exécuter du code arbitraire avec des privilèges élevés. Ces vulnérabilités sont dues à une validation incorrecte des données fournies par l'utilisateur dans l'interface de gestion basée sur le web. Un attaquant pourrait exploiter ces vulnérabilités en s'authentifiant sur l'interface de gestion basée sur le web et en envoyant des requêtes truquées à un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire avec des privilèges élevés. Remarque : l'interface de gestion basée sur le web est activée par défaut.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.