检测
分析

cve - 2019 - 12708

媒介

描述

网络管理接口的一个漏洞思科SPA100系列模拟电话适配器(ata)可以允许经过身份验证的,远程攻击者访问敏感信息在一个受影响的设备。漏洞是由于不安全的处理用户凭证。攻击者可以利用此漏洞通过查看部分受影响的设备的网络管理接口。成功的利用可能允许攻击者访问管理证书和获得权限提升受影响的设备上通过重用偷来的凭证。

引用

https://tools.cisco.com/security/center/content/ciscosecurityadvisory/cisco - sa - 20191016 - spa -凭证

//www.yyueer.com/security/research/tra - 2019 - 44

细节

发表:2019-10-16

更新:2019-10-21

类型:cwe - 200

风险信息

CVSS v2

基础分数:4

向量:AV: N /交流:L /非盟:S / C: P / I: N: N

影响得分:2.9

可利用性得分:8

严重程度:媒介

CVSS v3

基础分数:6.5

向量:CVSS: 3.1 / AV: N /交流:L /公关:L / UI: N / S: U / C: H /我:N: N

影响得分:3.6

可利用性得分:2.8

严重程度:媒介

Baidu
map