CVE-2012-0333 in Small Business IP phone

Riassunto

di VulDB • 11/07/2026

I telefoni IP Cisco Small Business della serie SPA 500 con firmware versione 7.4.9 e precedenti non richiedono autenticazione per le richieste Push XML, consentendo ad attaccanti remoti di effettuare chiamate telefoniche tramite un documento XML, noto anche come Bug ID CSCts08768.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/01/2012
• Divulgazione: 02/05/2012
• Moderazione: accettato
• Voce: VDB-60675
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01084
• KEV: no
• Attività: molto basso
• Settore: Industry, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0333
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0333/