CVE-2019-1923 in Small Business SPA500
Сводка
по VulDB • 08.06.2026
Уязвимость в IP-телефонах Cisco Small Business серии SPA500 может позволить атакующему, находящемуся физически рядом с устройством, выполнять произвольные команды на устройстве. Уязвимость обусловлена неправильной проверкой входных данных в интерфейсе конфигурации устройства. Атакующий может эксплуатировать эту уязвимость, получив доступ к интерфейсу конфигурации (для чего может потребоваться пароль), а затем обратившись к физическому интерфейсу устройства и подключив USB-накопитель. Успешная эксплуатация уязвимости может позволить атакующему выполнять произвольные команды на устройстве в контексте повышенных привилегий. На момент публикации данная уязвимость затрагивала прошивки IP-телефонов Cisco Small Business серии SPA500 версий 7.6.2SR5 и более ранних.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.