Cisco 9900 IP电话Serviceability... CVE-2013-3426 CNNVD-201307-406
5.0
AV
AC
AU
C
I
A
发布：
2013-07-18
修订：
2013-07-18
Cisco 9900 IP Phones是美国思科（Cisco）公司的9900系列IP电话产品。该产品提供了语音、视频功能。 Cisco 9900 IP电话中的Serviceability servlet中存在安全漏洞，该漏洞源于程序没有完全过滤路径值。远程攻击者可通过提交包含合法路径的文件请求利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
