Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone серии 8800, позволяющая нарушителю записать произвольные файлы в файловую систему устройства

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 8800, IP Conference Phone 8832, IP Phone 8821 и IP Phone 8821-EX связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записать произвольные файлы в файловую систему устройства

CVE: CVE-2019-1765
CVSS v2.0: 9.4