CVE-2019-15258 in SPA100 ATA
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco SPA100 Series Analog Telephone Adapters (ATAs) có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc xác thực không đúng cách các yêu cầu do người dùng cung cấp đối với giao diện quản lý dựa trên web. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo ra đặc biệt đến giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị ngừng phản hồi, đòi hỏi phải có sự can thiệp thủ công để khôi phục.
If you want to get best quality of vulnerability data, you may have to visit VulDB.