PT-2014-2227
CVE-2012-1417
·
تاريخ النشر
2014-09-17
·
تاريخ التحديث
2017-08-29
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Yealink VOIP Phones (affected versions not specified)
Description
The issue concerns multiple cross-site scripting (XSS) vulnerabilities in the Local Phone book and Blacklist form of Yealink VOIP Phones. These vulnerabilities allow remote authenticated users to inject arbitrary web script or HTML via the
user field to the "cgi-bin/ConfigManApp.com" API endpoint.Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾