VULHUB ™

Cisco Small Business IP phones SPA 300和SPA 500是美国思科（Cisco）公司的SPA 300和SPA 500系列IP网络电话产品。 Cisco Small Business IP phones SPA 300 7.5.5版本和SPA 500 7.5.5版本的默认配置中存在安全漏洞，该漏洞源于程序没有正确设置身份验证。远程攻击者可通过发送特制的XML请求利用该漏洞读取audio-stream数据，或获取拨打电话的权限。

Cisco Small Business IP phones SPA 300和SPA 500是美国思科（Cisco）公司的SPA 300和SPA 500系列IP网络电话产品。 Cisco Small Business IP phones SPA 300 7.5.5版本和SPA 500 7.5.5版本的默认配置中存在安全漏洞，该漏洞源于程序没有正确设置身份验证。远程攻击者可通过发送特制的XML请求利用该漏洞读取audio-stream数据，或获取拨打电话的权限。