Unify

Openstage Sip

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.5

CVE-2014-8421

  • EPSS 0.63%
  • Veröffentlicht 12.04.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 02:19:03

Unify (former Siemens) OpenStage SIP and OpenScape Desk Phone IP V3 devices before R3.32.0 allow remote attackers to gain super-user privileges by leveraging SSH access and incorrect ownership of (1) ConfigureCoreFile.sh, (2) Traceroute.sh, (3) apps....

8.1

CVE-2014-8422

  • EPSS 0.47%
  • Veröffentlicht 12.04.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 02:19:03

The web-based management (WBM) interface in Unify (former Siemens) OpenStage SIP and OpenScape Desk Phone IP V3 devices before R3.32.0 generates session cookies with insufficient entropy, which makes it easier for remote attackers to hijack sessions ...

4.9

CVE-2014-9563

  • EPSS 0.17%
  • Veröffentlicht 12.04.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 02:21:08

CRLF injection vulnerability in the web-based management (WBM) interface in Unify (former Siemens) OpenStage SIP and OpenScape Desk Phone IP V3 devices before R3.32.0 allows remote authenticated users to modify the root password and consequently acce...