Доступ к чувствительной информации в Pingtel Xpressa IP phones

Дата публикации:
26.08.2002
Всего просмотров:
953
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Pingtel Xpressa IP phones (http://www.pingtel.com) - интеллектуальные телефоны, разработанные в JAVA.

При загрузке телефона, регистрационная информация, включающая имя администратора, хеш паролей и другую чувствительную информацию, посылается через HTTP протокол к порталу MyPingtel. Атакующий, получивший возможность перехватить трафик между телефоном и MyPingtel порталом, может получить доступ к чувствительной информации.

Уязвимость обнаружена в Pingtel Xpressa 1.2.5- 2.0.1

Ссылки: More Vulnerabilities with Pingtel xpressa SIP-based IP phones

или введите имя

CAPTCHA