CVE-2019-15257 in SPA100 ATAinformation

Résumé

par VulDB • 25/06/2026

Une vulnérabilité dans l'interface de gestion Web des adaptateurs téléphoniques analogiques (ATA) Cisco série SPA100 pourrait permettre à un attaquant distant authentifié d'accéder à des informations sensibles sur un appareil concerné. Cette vulnérabilité est due à une restriction inadéquate des informations de configuration. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête à l'appareil concerné via l'interface de gestion Web. Une exploitation réussie permettrait à l'attaquant d'obtenir les informations de configuration actives, qui pourraient également inclure des données sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

20/08/2019

Modérer

accepté

Entrée

VDB-143796

EPSS

0.01088

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!