According to its self-reported version, Cisco 6800, 7800, 8800, and 9800 Series Phones with Multiplatform Firmware Stored Cross-Site Scripting Vulnerabilities is affected by multiple vulnerabilities.

  - A vulnerability in the web UI of Cisco Desk Phone 9800 Series, Cisco IP Phone 6800, 7800, and 8800 Series,     and Cisco Video Phone 8875 with Cisco Multiplatform Firmware could allow an authenticated, remote attacker     to conduct stored cross-site scripting (XSS) attacks against users. This vulnerability exists because the     web UI of an affected device does not properly validate user-supplied input. An attacker could exploit     this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit     could allow the attacker to execute arbitrary script code in the context of the affected interface or     access sensitive, browser-based information. Note: To exploit this vulnerability, Web Access must be     enabled on the phone and the attacker must have Admin credentials on the device. Web Access is disabled by     default. (CVE-2024-20533, CVE-2024-20534)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告バージョンによると、マルチプラットフォームファームウェアが保存されたクロスサイトスクリプティングの脆弱性を持つ Cisco 6800、7800、8800、および 9800 シリーズの電話機は、複数の脆弱性の影響を受けます。

  - Cisco マルチプラットフォームファームウェアを搭載した Cisco Desk Phone 9800 シリーズ、Cisco IP Phone 6800、7800、8800 シリーズ、および Cisco Video Phone 8875 の Web UI に脆弱性が存在するため、認証されたリモートの攻撃者がユーザーに対して保存型クロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、影響を受けるデバイスの Web UI がユーザーによる入力を適切に検証しないために発生します。攻撃者がこの脆弱性を悪用し、インターフェースの特定のページに悪意のあるコードを挿入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。注意: この脆弱性を悪用するには、携帯電話でウェブアクセスが有効になっており、攻撃者がデバイスの管理者資格情報を持っている必要があります。ウェブアクセスはデフォルトで無効になっています。(CVE-2024-20533、CVE-2024-20534)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，具有多平台固件存储型跨站点脚本漏洞 Cisco 6800、7800、8800 和 9800 系列 Phone 受到多个存储型跨站脚本漏洞影响。

  - Cisco Desk Phone 9800 系列、Cisco IP Phone 6800、7800 和 8800 系列以及采用 Cisco Multiplatform 固件的 Cisco Video Phone 8875 的 web UI 中的漏洞可允许经身份验证的远程攻击者执行存储的跨站脚本 (XSS ) 攻击。此漏洞之所以存在，是因为受影响设备的 Web UI 未正确验证用户提供的输入所致。攻击者可通过将恶意代码注入该界面的特定页面来利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。注意：要利用此漏洞，必须在手机上启用 Web Access，并且攻击者必须拥有设备的 Admin 凭据。默认情况下禁用 Web Access。（CVE-2024-20533、CVE-2024-20534）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據軟體自我報告的版本，Cisco 6800、7800、8800 和 9800 系列手機存在有多平台韌體儲存跨網站指令碼弱點，會受到多個弱點影響。

  - Cisco Desk Phone 9800 系列、Cisco IP Phone 6800、7800 和 8800 系列，以及裝有 Cisco Multiplatform 韌體的 Cisco Video Phone 8875 中的 Web UI 有一個弱點，可允許經驗證的遠端攻擊者執行已儲存的跨網站指令碼 (XSS ) 攻擊。此弱點之所以存在，是因為受影響裝置的 Web UI 未正確驗證使用者提供的輸入。攻擊者可透過向介面的特定頁面注入惡意程式碼來利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。注意：如果惡意利用此弱點，必須在手機上啟用 Web Access，同時攻擊者必須在裝置上擁有系統管理員認證。Web Access 預設為停用狀態。(CVE-2024-20533、CVE-2024-20534)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211396	Cisco IP Phones Stored XSS (cisco-sa-mpp-xss-8tAV2TvF)	Nessus	CISCO	2024/11/15	2024/11/18	medium
211396	Cisco IP Phone の蓄積型 XSS (cisco-sa-mpp-xss-8tAV2TvF)	Nessus	CISCO	2024/11/15	2024/11/18	medium
211396	Cisco IP Phones 存储的 XSS (cisco-sa-mpp-xss-8tAV2TvF)	Nessus	CISCO	2024/11/15	2024/11/18	medium
211396	Cisco IP Phones 已儲存 XSS (cisco-sa-mpp-xss-8tAV2TvF)	Nessus	CISCO	2024/11/15	2024/11/18	medium

检测

插件搜索

medium

medium

medium

medium