Доступ к чувствительной информации в Pingtel Xpressa IP phones
| Дата публикации: | 26.08.2002 |
| Всего просмотров: | 1189 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Pingtel Xpressa IP phones (http://www.pingtel.com) - интеллектуальные телефоны, разработанные в JAVA. При загрузке телефона, регистрационная информация, включающая имя администратора, хеш паролей и другую чувствительную информацию, посылается через HTTP протокол к порталу MyPingtel. Атакующий, получивший возможность перехватить трафик между телефоном и MyPingtel порталом, может получить доступ к чувствительной информации. Уязвимость обнаружена в Pingtel Xpressa 1.2.5- 2.0.1 |
| Ссылки: | More Vulnerabilities with Pingtel xpressa SIP-based IP phones |