cve - 2019 - 15257

网络管理接口的一个漏洞思科SPA100系列模拟电话适配器(ata)可以允许经过身份验证的,远程攻击者访问敏感信息在一个受影响的设备。漏洞是由于不当限制配置信息。攻击者可以利用此漏洞通过发送请求到一个受影响的设备通过网络管理接口。成功的利用可以让攻击者返回运行配置信息,也可能包含敏感信息。

发表:2019-10-16

更新:2020-10-09

基础分数:4

向量:AV: N /交流:L /非盟:S / C: P / I: N: N

影响得分:2.9

可利用性得分:8

严重程度:媒介

基础分数:6.5

向量:CVSS: 3.1 / AV: N /交流:L /公关:L / UI: N / S: U / C: H /我:N: N

影响得分:3.6

可利用性得分:2.8

严重程度:媒介