Cisco IP Phone 8800 Series和7800 Series 信息泄露漏洞 CVE-2020-3360 CNNVD-202006-1136

5.0 AV AC AU C I A
发布: 2020-06-18
修订: 2024-11-21

Cisco IP Phone 8800 Series和Cisco IP Phone 7800 Series都是美国思科(Cisco)公司的产品。Cisco IP Phone 8800 Series是一款8800系列的IP电话。Cisco IP Phone 7800 Series是一款7800系列IP电话。 Cisco IP Phone 7800 Series和8800 Series(与Unified Communications Manager 12.8(1)及之前版本兼容)中的Web Access功能存在信息泄露漏洞,该漏洞源于不正确的访问控制。远程攻击者可通过发送恶意的请求利用该漏洞绕过访问控制,查看敏感信息,包括设备调用日志(包括名称,用户名和用户图片数)。

0%
暂无可用Exp或PoC
当前有74条受影响产品信息