CVE-2023-20018 in IP Phone 7800informação

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade na interface de gerenciamento baseada na web dos telefones Cisco IP Phone 7800 e 8800 Series poderia permitir que um atacante remoto não autenticado contornasse a autenticação em um dispositivo afetado. Essa vulnerabilidade deve-se à validação insuficiente de entradas fornecidas pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o atacante acessasse certas partes da interface web que normalmente exigiriam autenticação.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

27/10/2022

Divulgação

20/01/2023

Moderação

aceite

Entrada

VDB-218030

CPE

pronto

EPSS

0.00613

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!