CVE-2023-20221 in IP Phone 6800
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco IP Phone 6800, 7800 và 8800 Series với Multiplatform Firmware có thể cho phép một kẻ tấn công từ xa chưa được xác thực tiến hành cuộc tấn công cross-site request forgery (CSRF) đối với người dùng giao diện quản lý dựa trên web của hệ thống bị ảnh hưởng. Lỗ hổng này là do thiếu các biện pháp bảo vệ CSRF đủ mạnh đối với giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục một người dùng đã xác thực của giao diện nhấp vào một liên kết được tạo ra đặc biệt (crafted link). Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực hiện đặt lại nhà máy (factory reset) đối với thiết bị bị ảnh hưởng, dẫn đến tình trạng Từ chối Dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.