CVE-2023-20221 in IP Phone 6800
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web dei telefoni IP Cisco serie 6800, 7800 e 8800 con firmware Multiplatform potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site request forgery (CSRF) contro un utente dell'interfaccia di gestione basata su web di un sistema interessato. Questa vulnerabilità è dovuta alla mancanza di protezioni CSRF sufficienti per l'interfaccia di gestione basata su web del dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente autenticato dell'interfaccia a seguire un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire il ripristino delle impostazioni di fabbrica (factory reset) del dispositivo interessato, causando una condizione di Denial of Service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.