exploitDog

CVE-2019-16008

Опубликовано: 26 янв. 2020

Источник: nvd

CVSS3: 5.4

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

A vulnerability in the web-based GUI of Cisco IP Phone 6800, 7800, and 8800 Series with Multiplatform Firmware could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web-based interface of an affected system. The vulnerability is due to insufficient validation of user-supplied input by the web-based GUI of an affected system. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ip_phone_6841_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_6841:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:ip_phone_6851_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_6851:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:ip_phone_6825_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_6825:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:ip_phone_6861_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_6861:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:ip_phone_6871_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_6871:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:ip_phone_6821_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_6821:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:ip_phone_7811_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_7811:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:ip_phone_7821_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_7821:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:ip_phone_7832_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_7832:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:ip_phone_7841_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_7841:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:ip_phone_7861_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_7861:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:cisco:ip_phone_8811_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8811:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:cisco:ip_phone_8831_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8831:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:cisco:ip_phone_8832_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8832:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:cisco:ip_phone_8841_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8841:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:cisco:ip_phone_8845_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8845:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:cisco:ip_phone_8851_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8851:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:cisco:ip_phone_8861_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8861:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:cisco:ip_phone_8865_firmware:*:*:*:*:*:*:*:*

Версия до 11.3\(1\) (исключая)

cpe:2.3:h:cisco:ip_phone_8865:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-5f47-39m4-vrw3

github

больше 3 лет назад

A vulnerability in the web-based GUI of Cisco IP Phone 6800, 7800, and 8800 Series with Multiplatform Firmware could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the web-based interface of an affected system. The vulnerability is due to insufficient validation of user-supplied input by the web-based GUI of an affected system. An attacker could exploit this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

BDU:2020-00869

CVSS3: 5.4

fstec

около 6 лет назад

Уязвимость графического веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 6800, Cisco IP Phone 7800 и Cisco IP Phone 8800, позволяющая нарушителю выполнить произвольный код или получить доступ к конфиденциальной информации

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

CWE-79