Cisco Small Business SPA300 és SPA500 sorozatú IP-telefonok Cross-Site Scripting (XSS) sérülékenysége

2014. július 9. 13:24

CH azonosító

CH-11406

Angol cím

Cisco Small Business SPA300 and SPA500 Series IP Phones Cross-Site Scripting Vulnerability

Felfedezés dátuma

2014.07.08.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Small Business

Érintett verziók

Cisco Small Business SPA300
Cisco Small Business SPA500

Összefoglaló

A Cisco Small Business SPA300 és SPA500 IP-telefonok sérülékenysége vált ismertté.

Leírás

A Cisco Small Business SPA300 és SPA500 sérülékenységét kihasználva a rosszindulatú támadók cross-site scripting (XSS) támadásokat hajthatnak végre, valamint tetszőleges HTML és script kódot fecskendezhetnek be egy előre elkészített URL-en keresztül. A hiba “Bug ID CSCuo52582” néven vált ismertté.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

Tovább a sérülékenységekhez »

Cisco Small Business SPA300 és SPA500 sorozatú IP-telefonok Cross-Site Scripting (XSS) sérülékenysége