CVE-2024-20451

Опубликовано: 07 авг. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

These vulnerabilities exist because HTTP packets are not properly checked for errors. An attacker could exploit this vulnerability by sending a crafted HTTP packet to the remote interface of an affected device. A successful exploit could allow the attacker to cause a DoS condition on the device.

Ссылки

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spa-http-vulns-RJZmX2Xz
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:spa_301_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_301_1_line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:spa_303_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_303_3_line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:spa_501g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_501g_8-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:spa_502g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_502g_1-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:spa_504g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_504g_4-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:spa_508g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_508g_8-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:spa_509g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_509g_12-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:spa_512g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_512g_1-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:spa_514g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_514g_4-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:cisco:spa_525g_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_525g_5-line_ip_phone:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:cisco:spa_525g2_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa_525g2_5-line_ip_phone:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01681

Низкий

7.5 High

CVSS3

Дефекты

CWE-120

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3gj8-mpqg-gqrv

CVSS3: 7.5

github

больше 1 года назад

Multiple vulnerabilities in the web-based management interface of Cisco Small Business SPA300 Series IP Phones and Cisco Small Business SPA500 Series IP Phones could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly. These vulnerabilities exist because HTTP packets are not properly checked for errors. An attacker could exploit this vulnerability by sending a crafted HTTP packet to the remote interface of an affected device. A successful exploit could allow the attacker to cause a DoS condition on the device.

BDU:2024-06297

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость веб-интерфейса управления микропрограммного обеспечения IP-телефонов Cisco Small Business SPA300 и SPA500, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 82%

0.01681

Низкий

7.5 High

CVSS3

Дефекты

CWE-120

NVD-CWE-noinfo