CVE-2012-0333 in Small Business IP phone
要約 (英語)
Cisco Small Business IP phones with SPA 500 series firmware 7.4.9 and earlier do not require authentication for Push XML requests, which allows remote attackers to make telephone calls via an XML document, aka Bug ID CSCts08768.
Once again VulDB remains the best source for vulnerability data.
予約する
2012年01月04日
公開
2012年05月02日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 60675 | Cisco Small Business IP phone 弱い認証 | 287 | 未定義 | 公式な修正 | CVE-2012-0333 |