检测
分析
cve - 2019 - 12704
媒介
描述
思科网络管理接口中的一个漏洞SPA100系列模拟电话适配器(ata)可以允许经过身份验证的,远程攻击者查看受影响设备上任意文件的内容。漏洞是由于不当的网络管理接口的输入验证。攻击者可以利用此漏洞通过发送的请求一个受影响的设备的网络管理接口。成功的利用可能允许攻击者在设备上检索任意文件的内容,可能导致敏感信息的披露。
思科网络管理接口中的一个漏洞SPA100系列模拟电话适配器(ata)可以允许经过身份验证的,远程攻击者查看受影响设备上任意文件的内容。漏洞是由于不当的网络管理接口的输入验证。攻击者可以利用此漏洞通过发送的请求一个受影响的设备的网络管理接口。成功的利用可能允许攻击者在设备上检索任意文件的内容,可能导致敏感信息的披露。