VDB

CVE-2024-20534

CVE-2024-20534 PUBLISHED

In Cisco IP Phone existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden in der Web-UI nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, authentisierter Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.18% · 38.8th percentile

Risk Scores

EPSS Score
0.18%
38.8th percentile

Affected Products

VendorProductVersions
CiscoCisco IP Phone Desk Phone 9800 Series <3.2(1)
CiscoCisco IP Phone Video Phone 8875 <3.2(1)
CiscoCisco IP Phone IP Phone 6800, 7800, and 8800 SeriesSeries <12.0.6

Exploit Intelligence

Timeline

  • Nov 6, 2024 Coalition ESS Score
  • Nov 6, 2024 CVE Published
  • Nov 6, 2024 PoC Published
  • Nov 7, 2024 EPSS Score
  • Nov 7, 2024 PoC Published
  • Nov 7, 2024 PoC Published
  • Nov 7, 2024 PoC Published
  • Nov 25, 2024 EPSS Score
  • Dec 14, 2024 EPSS Score
  • Jan 1, 2025 EPSS Score
  • Jan 18, 2025 EPSS Score
  • Feb 5, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›