Cisco Small Business SPA500 Series... CVE-2019-1923 CNNVD-201907-1011
4.6
AV
AC
AU
C
I
A
发布：
2019-07-17
修订：
2020-10-16
Cisco Small Business SPA500 Series IP Phones是美国思科（Cisco）公司的一款SPA500系列IP电话。 使用7.6.2SR5及之前版本固件的Cisco Small Business SPA500 Series IP Phones中存在命令注入漏洞，该漏洞源于设备的配置界面没有进行正确的输入验证。攻击者可通过访问配置界面利用该漏洞在设备上执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
