遠端 Cisco SPA100 系列裝置受到多個弱點影響：- 多個遠端程式碼執行弱點。經驗證的攻擊者可造成堆疊溢位，導致 Cisco SPA 112/122 裝置中的控制流程改變。(CVE-2019-15240、CVE-2019-15241、CVE-2019-15242、CVE-2019-15243、CVE-2019-15244、CVE-2019-15245、CVE-2019-15246、CVE-2019-15247、CVE-2019-15248、CVE-2019-15249、CVE-2019-15250、CVE-2019-15251、CVE-2019-15252) - 多個跨網站指令碼弱點。經驗證的攻擊者可在 Cisco SPA 112/122 裝置中插入 javascript。(CVE-2019-12702、CVE-2019-12703) - 任意檔案洩露弱點。未經驗證的攻擊者可讀取裝置上的任何檔案並提升本機權限。(CVE-2019-12704) - 多個權限提升弱點。經驗證的攻擊者可洩露管理員的密碼雜湊以提升本機權限。(CVE-2019-12708、CVE-2019-15257) - 一個拒絕服務弱點。經驗證的攻擊者可利用格式錯誤的要求來損毀 Web 服務。(CVE-2019-12258)

偵測

Cisco SPA100 系列多個弱點

high Nessus Plugin ID 129982

版本 1.8