Уязвимость веб-интерфейса управления микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190 связана с отсутствием аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, просмотреть или удалить конфигурацию или изменить прошивку с помощью специально созданной ссылки
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multi-RDTEqRsy
Компенсирующие меры:
- отключение веб-интерфейса управления в локальной прошивке Cisco ATA 191 (по умолчанию он отключен).
| Балл | 8.5 — высокая опасность |