Cisco IP Phone 安全漏洞

情报来源:CNNVD

发布时间:2024-11-06 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2024-11-06 00:00:00
  • 更新时间:2024-11-07 00:00:00
  • CVE编号:CVE-2024-20534
  • CNNVD-ID:CNNVD-202411-694
  • 漏洞平台:思科
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Cisco IP Phone是美国思科(Cisco)公司的一个硬件设备。提供通话功能的IP电话。 Cisco IP Phone存在安全漏洞,该漏洞源于受影响设备的WebUI未正确验证用户提供的输入。经过身份验证的远程攻击者对用户发起存储型跨站脚本(XSS)攻击。

参考资料

来源:sec.cloudapps.cisco.com 链接:https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mpp-xss-8tAV2TvF