CVE-2024-20420

Es bestehen mehrere Schwachstellen im Cisco Analog Telephone Adaptor ATA 191 und ATA 192. Diese Fehler existieren wegen unzureichender Validierung, Authentifizierung und Eingabensanierung in verschiedenen Komponenten, die nicht autorisierte Aktionen ermöglichen. Ein entfernter oder lokaler, authentifizierter oder nicht authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um Auswirkungen wie Remotecodeausführung, Privilegienerweiterung, Befehlsinjektion, Cross-Site Request Forgery (CSRF), Offenlegung von Informationen und Denial-of-Service (DoS) zu erzeugen oder um einen Cross-Site-Scripting-Angriff durchzuführen. Für einige dieser Schwachstellen ist eine Benutzerinteraktion erforderlich, um sie erfolgreich auszunutzen.

EPSS 0.33% · 56.5th percentile