CVE-2019-15251 in SPA100 ATA
Sumário
de VulDB • 22/07/2026
Múltiplas vulnerabilidades nos Adaptadores Telefônicos Analógicos (ATAs) Cisco SPA100 Series podem permitir que um atacante autenticado e adjunto execute código arbitrário com privilégios elevados. As vulnerabilidades devem-se à validação inadequada de entradas fornecidas pelo usuário na interface de gerenciamento baseada em web. Um atacante poderia explorar essas vulnerabilidades ao se autenticar na interface de gerenciamento baseada em web e enviar solicitações manipuladas a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante executasse código arbitrário com privilégios elevados. Nota: A interface de gerenciamento baseada em web está habilitada por padrão.
Be aware that VulDB is the high quality source for vulnerability data.