PT-2024-5616 · Cisco · Cisco Small Business Spa500+1
CVE-2024-20452
·
Publicado
2024-08-07
·
Atualizado
2024-08-13
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Cisco Small Business SPA300 e SPA500 (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer na interface web do software dos telefones IP Cisco Small Business SPA300 e SPA500. Essa vulnerabilidade pode ser explorada através do envio de pacotes HTTP especialmente criados, permitindo que um invasor remoto execute comandos arbitrários no sistema operacional subjacente com privilégios de root.
Recomendações
Para o Cisco Small Business SPA300 e SPA500, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Small Business Spa300
Cisco Small Business Spa500