CVE-2002-0769
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/08/2002
Última modificación:
20/11/2024
Descripción
*** Pendiente de traducción *** The web-based configuration interface for the Cisco ATA 186 Analog Telephone Adaptor allows remote attackers to bypass authentication via an HTTP POST request with a single byte, which allows the attackers to (1) obtain the password from the login screen, or (2) reconfigure the adaptor by modifying certain request parameters.
Impacto
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:cisco:ata-186:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://archives.neohapsis.com/archives/bugtraq/2002-05/0083.html
- http://www.cisco.com/warp/public/707/ata186-password-disclosure.shtml
- http://www.iss.net/security_center/static/9056.php
- http://www.iss.net/security_center/static/9057.php
- http://www.securityfocus.com/bid/4711
- http://www.securityfocus.com/bid/4712
- http://archives.neohapsis.com/archives/bugtraq/2002-05/0083.html
- http://www.cisco.com/warp/public/707/ata186-password-disclosure.shtml
- http://www.iss.net/security_center/static/9056.php
- http://www.iss.net/security_center/static/9057.php
- http://www.securityfocus.com/bid/4711
- http://www.securityfocus.com/bid/4712