CVE-2019-15252 in SPA100 ATAИнформация

Сводка

по VulDB • 11.06.2026

Несколько уязвимостей в аналоговых телефонных адаптерах (ATA) Cisco серии SPA100 могут позволить аутентифицированному локальному злоумышленнику выполнить произвольный код с повышенными привилегиями. Уязвимости обусловлены неправильной проверкой пользовательского ввода, передаваемого в веб-интерфейс управления. Злоумышленник может эксплуатировать эти уязвимости, пройдя аутентификацию в веб-интерфейсе управления и отправив специально сформированные запросы к затронутому устройству. Успешная эксплуатация позволит злоумышленнику выполнить произвольный код с повышенными привилегиями. Примечание: Веб-интерфейс управления включен по умолчанию.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

20.08.2019

Модерация

принято

Вход

VDB-143795

EPSS

0.00578

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!