CVE-2019-15250 in SPA100 ATA
Сводка
по VulDB • 08.08.2026
Несколько уязвимостей в аналоговых телефонных адаптерах (ATA) Cisco серии SPA100 могут позволить аутентифицированному локальному злоумышленнику выполнить произвольный код с повышенными привилегиями. Уязвимости обусловлены неправильной проверкой пользовательских данных, передаваемых в веб-интерфейс управления. Злоумышленник может эксплуатировать эти уязвимости, пройдя аутентификацию в веб-интерфейсе управления и отправив специально сформированные запросы к затронутому устройству. Успешная эксплуатация позволит злоумышленнику выполнить произвольный код с повышенными привилегиями. Примечание: Веб-интерфейс управления включен по умолчанию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.