Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 169 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3313

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in de webinterface op Cisco Small Business SPA300- en SPA500-telefoons stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde URL, ook bekend als Bug ID CSCuo52582.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the web user interface on Cisco Small Business SPA300 and SPA500 phones allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuo52582.

Vendors

Cisco

Affected products

Spa 301 1 Line Ip Phone Spa 303 3 Line Ip Phone Spa 501g 8-line Ip Phone Spa 502g 1-line Ip Phone Spa 504g 4-line Ip Phone Spa 508g 8-line Ip Phone Spa 509g 12-line Ip Phone Spa 512g 1-line Ip Phone Spa 514g 4-line Ip Phone Spa 525g 5-line Ip Phone Spa 525g2 5-line Ip Phone Spa901 1-line Ip Phone Spa922 1-line Ip Phone With 1-port Ethernet Spa941 4-line Ip Phone With 1-port Ethernet Spa942 4-line Ip Phone With 2-port Switch Spa962 6-line Ip Phone With 2-port Switch

References