NCSC-2020-0486 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco IP Phones

Cisco heeft een kwetsbaarheid verholpen in IP Phones. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat gevoelige informatie te verkrijgen. Door het versturen van een malafide request naar de web-based-web-interface van de telefoon is een beveiligingsmaatregel te omzeilen. Hiermee krijgt de kwaadwillende toegang tot de belgeschiedenis van de telefoon.