Cisco Unified IP 9900 phones 任意文件上传漏洞 CVE-2015-0604 CNNVD-201502-087
5.0
AV
AC
AU
C
I
A
发布：
2015-02-07
修订：
2017-09-08
Cisco Unified IP 9900 phones是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。 使用9.4(.1)及之前版本固件的Cisco Unified IP 9900 phones的Web框架中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞向文件系统的任意位置上传文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
