BDU:2024-08701

Уязвимость веб-интерфейса управления микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190, позволяющая нарушителю выполнить команды от имени пользователя Admin

Опубликовано: 2024-10-29

Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190 связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить команды от имени пользователя Admin путем отправки специально созданного запроса

Затрагиваемое ПО и версии

Analog Telephone Adapter (ATA) 191 (до 12.0.2)Multiplatform Analog Telephone Adapter (ATA) 191 (до 11.2.5)Multiplatform Analog Telephone Adapter (ATA) 192 (до 11.2.5)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multi-RDTEqRsy

Компенсирующие меры:
- отключение веб-интерфейса управления в локальной прошивке Cisco ATA 191 (по умолчанию он отключен).

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multi-RDTEqRsy https://www.cybersecurity-help.cz/vulnerabilities/98768/

Проверьте безопасность своего сайта и почты → Полная проверка домена