JVNDB-2024-029776

 シスコシステムズのDesk Phone 9841 With Multiplatform Firmware等の複数製品におけるクロスサイトスクリプティングの脆弱性

Cisco Desk Phone 9800シリーズ、Cisco IP Phone 6800、7800、8800シリーズおよびCisco Video Phone 8875（Cisco Multiplatform Firmware搭載）のWeb UIには、認証済みリモート攻撃者が保存型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性が存在します。この脆弱性は、ユーザー入力の検証が不十分であることに起因し、攻撃者が悪意のあるコードを特定のページへ注入できる可能性があります。その結果、任意のスクリプトが実行されたり、機密情報へアクセスされたりする恐れがあります。この問題を悪用するためには、Webアクセスが有効であり、攻撃者が管理者権限を持っている必要があります。

シスコシステムズ

• Cisco IP Conference Phone 7811 with Multiplatform ファームウェア 12.0\(5\)
• Cisco IP Phone 8811 with Multiplatform ファームウェア 12.0\(5\)
• Cisco IP Phone 8841 with Multiplatform ファームウェア 12.0\(5\)
• Cisco IP Phone 8845 with Multiplatform ファームウェア 12.0\(5\)
• Cisco IP Phone 8851 with Multiplatform ファームウェア 12.0\(5\)
• Desk Phone 9841 With Multiplatform Firmware 3.1\(1\)
• Desk Phone 9851 With Multiplatform Firmware 3.1\(1\)
• Desk Phone 9861 With Multiplatform Firmware 3.1\(1\)
• Desk Phone 9871 With Multiplatform Firmware 3.1\(1\)
• ip phone 6821 with multiplatform ファームウェア 12.0\(5\)
• ip phone 6841 with multiplatform ファームウェア 12.0\(5\)
• ip phone 6851 with multiplatform ファームウェア 12.0\(5\)
• ip phone 6861 with multiplatform ファームウェア 12.0\(5\)
• ip phone 6871 with multiplatform ファームウェア 12.0\(5\)
• ip phone 7821 with multiplatform ファームウェア 12.0\(5\)
• Ip Phone 7832 With Multiplatform Firmware 12.0\(5\)
• Ip Phone 7841 With Multiplatform Firmware 12.0\(5\)
• Ip Phone 7861 With Multiplatform Firmware 12.0\(5\)
• Ip Phone 8831 With Multiplatform Firmware
• Ip Phone 8832 With Multiplatform Firmware 12.0\(5\)
• Ip Phone 8861 With Multiplatform Firmware 12.0\(5\)
• Ip Phone 8865 With Multiplatform Firmware 12.0\(5\)
• Video Phone 8875 With Multiplatform Firmware 2.3\(1\) 未満
• Video Phone 8875 With Multiplatform Firmware 2.3\(1\)

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco 6800, 7800, 8800, and 9800 Series Phones with Multiplatform Firmware Stored Cross-Site Scripting Vulnerabilities

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2024-20534

1. National Vulnerability Database (NVD) : CVE-2024-20534

• [2026年01月07日]
    掲載