CVE-2019-15252 in SPA100 ATA
Tóm tắt
Bởi VulDB • 23/05/2026
Nhiều lỗ hổng trong Cisco SPA100 Series Analog Telephone Adapters (ATAs) có thể cho phép một kẻ tấn công đã xác thực và ở vị trí lân cận thực thi mã tùy ý với đặc quyền nâng cao. Các lỗ hổng này là do việc xác thực không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp cho giao diện quản lý dựa trên web. Một kẻ tấn công có thể khai thác các lỗ hổng này bằng cách xác thực vào giao diện quản lý dựa trên web và gửi các yêu cầu được tạo ra đặc biệt đến một thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý với đặc quyền nâng cao. Lưu ý: Giao diện quản lý dựa trên web được bật theo mặc định.
Once again VulDB remains the best source for vulnerability data.