Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-20445

Опубликовано: 06 нояб. 2024
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

A vulnerability in the web UI of Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 could allow an unauthenticated, remote attacker to access sensitive information on an affected device.

This vulnerability is due to improper storage of sensitive information within the web UI of Session Initiation Protocol (SIP)-based phone loads. An attacker could exploit this vulnerability by browsing to the IP address of a device that has Web Access enabled. A successful exploit could allow the attacker to access sensitive information, including incoming and outgoing call records. Note: Web Access is disabled by default.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:desk_phone_9841_firmware:3.1\(1\):-:*:*:*:*:*:*
cpe:2.3:o:cisco:desk_phone_9841_firmware:3.1\(1\):sr1:*:*:*:*:*:*
cpe:2.3:h:cisco:desk_phone_9841:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:desk_phone_9851_firmware:3.1\(1\):-:*:*:*:*:*:*
cpe:2.3:o:cisco:desk_phone_9851_firmware:3.1\(1\):sr1:*:*:*:*:*:*
cpe:2.3:h:cisco:desk_phone_9851:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:desk_phone_9861_firmware:3.1\(1\):-:*:*:*:*:*:*
cpe:2.3:o:cisco:desk_phone_9861_firmware:3.1\(1\):sr1:*:*:*:*:*:*
cpe:2.3:h:cisco:desk_phone_9861:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:desk_phone_9871_firmware:3.1\(1\):-:*:*:*:*:*:*
cpe:2.3:o:cisco:desk_phone_9871_firmware:3.1\(1\):sr1:*:*:*:*:*:*
cpe:2.3:h:cisco:desk_phone_9871:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:cisco:ip_conference_phone_7832_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_conference_phone_7832:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:cisco:ip_conference_phone_8831_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_conference_phone_8831:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:cisco:ip_conference_phone_8832_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_conference_phone_8832:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:cisco:ip_phone_7811_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_7811:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:cisco:ip_phone_7821_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_7821:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:cisco:ip_phone_7841_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_7841:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:cisco:ip_phone_7861_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_7861:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:cisco:ip_phone_8811_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_8811:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:cisco:ip_phone_8841_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_8841:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:cisco:ip_phone_8845_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_8845:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:cisco:ip_phone_8851_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_8851:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:cisco:ip_phone_8851nr_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_8851nr:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:cisco:ip_phone_8861_firmware:*:*:*:*:*:*:*:*
Версия до 14.3\(1\) (исключая)
cpe:2.3:h:cisco:ip_phone_8861:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

Одно из

cpe:2.3:o:cisco:video_phone_8875_firmware:*:*:*:*:*:*:*:*
Версия до 2.3\(1\) (исключая)
cpe:2.3:o:cisco:video_phone_8875_firmware:2.3\(1\):-:*:*:*:*:*:*
cpe:2.3:o:cisco:video_phone_8875_firmware:2.3\(1\):sr1:*:*:*:*:*:*
cpe:2.3:h:cisco:video_phone_8875:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00661
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

github логотип

GHSA-hmw9-9w7c-2pm4

CVSS3: 5.3
github
больше 1 года назад

A vulnerability in the web UI of Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 could allow an unauthenticated, remote attacker to access sensitive information on an affected device. This vulnerability is due to improper storage of sensitive information within the web UI of Session Initiation Protocol (SIP)-based phone loads. An attacker could exploit this vulnerability by browsing to the IP address of a device that has Web Access enabled. A successful exploit could allow the attacker to access sensitive information, including incoming and outgoing call records. Note: Web Access is disabled by default.

fstec логотип

BDU:2024-09470

CVSS3: 5.3
fstec
больше 1 года назад

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 9800, Cisco IP Phone 7800, Cisco IP Phone 8800 и Cisco IP Phone 8875, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 71%
0.00661
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200