Cisco IP Phone 8800 Series 跨站请求伪造漏洞 CVE-2019-1764 CNNVD-201903-688

6.8 AV AC AU C I A
发布: 2019-03-22
修订: 2019-10-09

Cisco IP Phone 8800 Series是美国思科(Cisco)公司的一款8800系列的IP电话。Session Initiation Protocol(SIP)Software是其中的一款会话发起协议软件。 Cisco IP Phone 8800 Series中的SIP软件的基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于程序没有执行充分地跨站请求伪造保护。远程攻击者可通过诱使用户访问特制链接利用该漏洞在目标设备上执行任意操作。以下产品受到影响:Cisco Wireless IP Phone 8821-EX(SIP软件11.0(5)版本);IP Conference Phone 8832(SIP软件11.0(5)版本);其他IP Phone 8800系列产品(SIP软件12.5(1)SR1版本)。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息