Cisco Small Business SPA300 és SPA500 sorozatú IP-telefonok Cross-Site Scripting (XSS) sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Small Business SPA300
Cisco Small Business SPA500

Összefoglaló

A Cisco Small Business SPA300 és SPA500 IP-telefonok sérülékenysége vált ismertté.

Leírás

A Cisco Small Business SPA300 és SPA500 sérülékenységét kihasználva a rosszindulatú támadók cross-site scripting (XSS) támadásokat hajthatnak végre, valamint tetszőleges HTML és script kódot fecskendezhetnek be egy előre elkészített URL-en keresztül. A hiba „Bug ID CSCuo52582” néven vált ismertté.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2014-3313 - NVD CVE-2014-3313