Cisco

Spa 303 3 Line Ip Phone

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2015-0670

  • EPSS 0.53%
  • Veröffentlicht 21.03.2015 01:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The default configuration of Cisco Small Business IP phones SPA 300 7.5.5 and SPA 500 7.5.5 does not properly support authentication, which allows remote attackers to read audio-stream data or originate telephone calls via a crafted XML request, aka ...

6.9

CVE-2014-3312

  • EPSS 0.05%
  • Veröffentlicht 09.07.2014 11:07:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The debug console interface on Cisco Small Business SPA300 and SPA500 phones does not properly perform authentication, which allows local users to execute arbitrary debug-shell commands, or read or modify data in memory or a filesystem, via direct ac...

4.3

CVE-2014-3313

  • EPSS 0.5%
  • Veröffentlicht 09.07.2014 11:07:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the web user interface on Cisco Small Business SPA300 and SPA500 phones allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuo52582.