exploitDog

CVE-2023-20079

Опубликовано: 03 мар. 2023

Источник: nvd

CVSS3: 9.8

CVSS3: 7.5

EPSS Средний

Описание

Multiple vulnerabilities in the web-based management interface of certain Cisco IP Phones could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ip_phone_6871_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_6871:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:ip_phone_6861_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_6861:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:ip_phone_6851_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_6851:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:ip_phone_6841_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_6841:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:ip_phone_6825_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_6825:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:ip_phone_7861_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_7861:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:ip_phone_7841_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_7841:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:ip_phone_7832_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_7832:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:ip_phone_7821_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_7821:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:ip_phone_7811_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_7811:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:ip_phone_8865_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8865:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:cisco:ip_phone_8861_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8861:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:cisco:ip_phone_8851_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8851:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:cisco:ip_phone_8845_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8845:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:cisco:ip_phone_8841_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8841:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:cisco:ip_phone_8832_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8832:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:cisco:ip_phone_8811_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8811:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:cisco:ip_phone_8831_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:ip_phone_8831:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:cisco:unified_ip_phone_7945g_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:unified_ip_phone_7945g:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:cisco:unified_ip_phone_7965g_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:unified_ip_phone_7965g:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:cisco:unified_ip_phone_7975g_firmware:*:*:*:*:*:*:*:*

Версия до 11.3.7sr1 (исключая)

cpe:2.3:h:cisco:unified_ip_phone_7975g:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1357

Средний

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-5mh2-xjxr-6c3g

CVSS3: 7.5

github

почти 3 года назад

Multiple vulnerabilities in the web-based management interface of certain Cisco IP Phones could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

BDU:2023-01115

CVSS3: 7.5

fstec

почти 3 года назад

Уязвимость веб-интерфейса управления микропрограммного обеспечения IP-телефонов Cisco IP Phone 6800, Cisco IP Phone 7800 и Cisco IP Phone 8800, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 94%

0.1357

Средний

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-121

CWE-787