CVE-2023-20181

Опубликовано: 03 авг. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A vulnerability in the web-based management interface of Cisco Small Business SPA500 Series IP Phones could allow an unauthenticated, remote attacker to conduct XSS attacks. This vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of the affected software. An attacker could exploit this vulnerability by persuading a user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:spa500ds_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa500ds:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:spa500s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa500s:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:spa501g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa501g:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:spa502g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa502g:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:spa504g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa504g:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:spa508g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa508g:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:spa509g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa509g:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:spa512g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa512g:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:spa514g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa514g:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:spa525_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa525:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:spa525g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa525g:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:cisco:spa525g2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa525g2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00137

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-80

CWE-79

Связанные уязвимости

GHSA-44cq-gv9f-h346

CVSS3: 6.1

github

больше 2 лет назад

BDU:2023-04501

CVSS3: 6.1

fstec

больше 3 лет назад

Уязвимость веб-интерфейса управления микропрограммного обеспечения IP-телефонов Cisco Small Business SPA500 Series, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 34%

0.00137

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-80

CWE-79