CVE-2019-1923 in Small Business SPA500
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans les téléphones IP Cisco Small Business SPA500 Series pourrait permettre à un attaquant disposant d’un accès physique d’exécuter des commandes arbitraires sur l’appareil. Cette vulnérabilité est due à une validation incorrecte des entrées dans l’interface de configuration de l’appareil. Un attaquant pourrait exploiter cette vulnérabilité en accédant à l’interface de configuration, qui peut être protégée par un mot de passe, puis en accédant à l’interface physique de l’appareil et en insérant un périphérique de stockage USB. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires sur l’appareil dans un contexte de sécurité élevé. Au moment de la publication, cette vulnérabilité affectait les versions du firmware des téléphones IP Cisco Small Business SPA500 Series 7.6.2SR5 et antérieures.
Once again VulDB remains the best source for vulnerability data.