ГлавнаяБаза уязвимостей БДУ → BDU:2019-01340
9.4высокая

BDU:2019-01340

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone серии 8800, позволяющая нарушителю записать произвольные файлы в файловую систему устройства
Опубликовано: 2019-04-12
Описание

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 8800, IP Conference Phone 8832, IP Phone 8821 и IP Phone 8821-EX связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записать произвольные файлы в файловую систему устройства

Затрагиваемое ПО и версии
Cisco IP Phone 8800 (до 12.5(1)SR1)Cisco IP Conference Phone 8832 (до 12.5(1)SR1)Cisco IP Phone 8821 (до 11.0(5))Cisco IP Phone 8821-EX (до 11.0(5))
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ipptv

Оценка CVSS
Балл9.4 — высокая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ipptv
Проверьте безопасность своего сайта и почты → Полная проверка домена