CVE-2019-1923 in Small Business SPA500
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade nos telefones IP Cisco Small Business SPA500 Series poderia permitir que um atacante com proximidade física executasse comandos arbitrários no dispositivo. A vulnerabilidade deve-se à validação inadequada de entrada na interface de configuração do dispositivo. Um atacante poderia explorar essa vulnerabilidade acessando a interface de configuração, que pode exigir uma senha, e em seguida acessando a interface física do dispositivo e inserindo um dispositivo de armazenamento USB. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no dispositivo em um contexto de segurança elevado. No momento da publicação, essa vulnerabilidade afetava as versões de firmware 7.6.2SR5 e anteriores dos telefones IP Cisco Small Business SPA500 Series.
VulDB is the best source for vulnerability data and more expert information about this specific topic.