Cisco Unified IP 9900 phones 任意文件上传漏洞

日期: 2015-02-07 | 影响软件: Cisco Unified IP 9900 phones | POC: 否

漏洞描述

Cisco Unified IP 9900 phones是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。 使用9.4(.1)及之前版本固件的Cisco Unified IP 9900 phones的Web框架中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞向文件系统的任意位置上传文件。

PoC代码

暂无

相关漏洞推荐