CVE-2020-3161 : Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability
Cette vulnérabilité (CVE-2020-3161, score CVSS 9.0) affecte Cisco IP Phones et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Cisco IP Phones contain an improper input validation vulnerability for HTTP requests. Exploitation could allow an attacker to execute code remotely with root privileges or […]