Уязвимость веб-интерфейса управления микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190 связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку и выполнить произвольные действия с помощью специально созданной ссылки
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multi-RDTEqRsy
Компенсирующие меры:
- отключение веб-интерфейса управления в локальной прошивке Cisco ATA 191 (по умолчанию он отключен).
| Балл | 8.5 — высокая опасность |