GCVE-110-CERTPT-2018-135015

## Descrição Foi descoberta uma vulnerabilidade no interface do utilizador web nos Telefones IP Cisco das séries 6800, 7800 e 8000 com firmware multiplaforma, permitindo que um atacante remoto não autenticado possa fazer injecção de comandos e executar comandos com privilégios idênticos ao do servidor web. Um atacante consegue explorar esta vulnerabilidade através da inclusão de comandos shell arbitrários num campo de input específico, devido a validação insuficiente desse campo de entrada. ## Impacto Um atacante remoto consegue explorar esta vulnerabilidade, ficando com controlo total do sistema.