Cisco製の一部IP電話に深刻な脆弱性 - サポート終了で修正予定なし
一方「Cisco Identity Services Engine（ISE）」では、ウェブ管理インタフェースにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2024-20443」「CVE-2024-20479」が明らかとなった。
CVSS基本値は「CVE-2024-20443」が「5.4」、「CVE-2024-20479」は「4.8」。重要度は「中（Medium）」としている。脆弱性の悪用などは確認されていない。
同社は脆弱性を修正したアップデート「同3.3P3」「同3.1P9」をリリース。また「同3.2P7」についても9月に提供する予定。
「同3.4」についてはこれら脆弱性の影響を受けないとしている。
（Security NEXT - 2024/08/09 ）
ツイート
関連リンク
- Cisco：Cisco Small Business SPA300 Series and SPA500 Series IP Phones Web UI Vulnerabilities
- Cisco：End-of-Sale and End-of-Life Announcement for the Cisco IP Phones SPA300 Series Selected Models
- Cisco：End-of-Sale and End-of-Life Announcement for the Cisco Small Business SPA303 Series IP Phone
- Cisco：End-of-Sale and End-of-Life Announcement for All Remaining Cisco Small Business SPA500 Series IP Phones
- Cisco：Cisco Identity Services Engine Stored Cross-Site Scripting Vulnerabilities
- シスコシステムズ
PR
関連記事
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
再委託先でメール誤送信、講座受講予定者のメアド流出 - 新潟県
複数顧客にフィッシングメール、注文情報が流出か - 酒類販売事業者
「ホロライブ」トレカゲームサイトに侵害痕跡 - 脆弱性公表受け調査で判明
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
