CVE-2019-1923 in Small Business SPA500
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nei telefoni IP Cisco Small Business SPA500 Series potrebbe consentire a un attaccante fisicamente vicino di eseguire comandi arbitrari sul dispositivo. La vulnerabilità è dovuta a una convalida imprecisa degli input nell'interfaccia di configurazione del dispositivo. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo all'interfaccia di configurazione, che potrebbe richiedere una password, e quindi accedendo all'interfaccia fisica del dispositivo e inserendo un dispositivo di archiviazione USB. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul dispositivo in un contesto di sicurezza elevato. Al momento della pubblicazione, questa vulnerabilità interessava le versioni del firmware Cisco Small Business SPA500 Series 7.6.2SR5 e precedenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.