5.5средняя
BDU:2024-09840
Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 6800, Cisco IP Phone 7800, Cisco IP Phone 8800 и Cisco Video Phone 8875, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-11-19
Описание
Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 6800, Cisco IP Phone 7800, Cisco IP Phone 8800 и Cisco Video Phone 8875 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Cisco Desk Phone 9800 (3.1(1))Cisco Desk Phone 9800 (3.1(1)SR1)Video Phone 8875 (до 2.3(1)SR1 включительно)Cisco IP Phone 6800 (12.0.5SR1)Cisco IP Phone 7800 (12.0.5SR1)Cisco IP Phone 8800 (12.0.5SR1)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mpp-xss-8tAV2TvF
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи