Уязвимость веб-интерфейса управления микропрограммного обеспечения IP-телефонов Cisco Small Business SPA500 Series связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Компенсирующие меры:
- использование средств межсетевого экранирования;
- ограничение доступа к устройству с использованием черных и белых списков и данных геолокации;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование протоколов шифрования телефонных разговоров (например Secure Real-time Transport Protocol (SRTP)).
| Балл | 6.4 — средняя опасность |