CVE-2019-15257 in SPA100 ATA
要約
〜によって VulDB • 2026年06月26日
Cisco SPA100シリーズアナログ電話アダプタ（ATA）のWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイス上の機密情報にアクセスできる可能性があります。この脆弱性は、設定情報の制限が不適切であることが原因です。攻撃者は、Webベース管理インターフェースを通じて影響を受けるデバイスに対してリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は実行中の設定情報を取得でき、これには機密情報も含まれる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.