CVE-2023-20018 in IP Phone 7800
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web dei telefoni Cisco IP Phone 7800 e della serie 8800 potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell'immissione fornita dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente costruita all'interfaccia di gestione basata su Web. Uno sfruttamento riuscito potrebbe consentire all'attaccante di accedere ad alcune parti dell'interfaccia web che normalmente richiederebbero l'autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.