PT-2024-7338 · Cisco · Cisco Ata 190 Series Analog Telephone Adapter
Zack Sanchez
·
Publicado
2024-10-16
·
Atualizado
2024-10-31
·
CVE-2024-20463
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:C |
Nome do software vulnerável e versões afetadas:
Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade na interface de gerenciamento baseada na web do firmware do adaptador telefônico analógico Cisco ATA série 190. Essa vulnerabilidade permite que um invasor remoto não autenticado modifique a configuração ou reinicie um dispositivo afetado enviando uma solicitação maliciosa à interface de gerenciamento baseada na web. A vulnerabilidade se deve ao fato de o servidor HTTP permitir alterações de estado em solicitações GET, o que poderia resultar em uma condição de negação de serviço (DoS).
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ata 190 Series Analog Telephone Adapter