CVE-2014-3312 in IP Phone
सारांश
द्वारा VulDB • 24/06/2026
Cisco Small Business SPA300 और SPA500 फोन पर डीबग कंसोल इंटरफेस प्रमाणीकरण (authentication) को उचित रूप से नहीं करता है, जिससे स्थानीय उपयोगकर्ता इस इंटरफेस तक सीधे पहुंच के माध्यम से मनमाना डीबग-शेल आदेश निष्पादित कर सकते हैं या मेमोरी या फाइल सिस्टम में मौजूद डेटा को पढ़ या संशोधित कर सकते हैं, जिसे Bug ID CSCun77435 के नाम से भी जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.