CVE-2019-1923 in Small Business SPA500
要約
〜によって VulDB • 2026年06月08日
Cisco Small Business SPA500シリーズIP電話には、物理的に近接した攻撃者がデバイス上で任意のコマンドを実行できる脆弱性があります。この脆弱性は、デバイス設定インターフェースにおける入力検証の不備に起因します。攻撃者は、パスワードが必要な場合もある設定インターフェースにアクセスし、デバイスの物理インターフェースにUSBストレージデバイスを挿入することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は昇格されたセキュリティコンテキストでデバイス上で任意のコマンドを実行できるようになります。公開時点では、この脆弱性はCisco Small Business SPA500シリーズIP電話のファームウェアリリース7.6.2SR5およびそれ以前に影響を与えていました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.