CVE-2023-20018

cisco ip phone 7800 firmware, cisco ip phone 7811 firmware, cisco ip phone 7821 firmware +19 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-20018

Katalog CVE

CVSS 6.5 · Medium EPSS 0,61%

Kerentanan Authentication Bypass Using an Alternate Path or Channel pada cisco ip phone 7800 firmware, cisco ip phone 7811 firmware +20 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A vulnerability in the web-based management interface of Cisco IP Phone 7800 and 8800 Series Phones could allow an unauthenticated, remote attacker to bypass authentication on an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to the web-based management interface. A successful exploit could allow the attacker to access certain parts of the web interface that would normally require authentication.

Rincian

Terbit di NVD
20 Januari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-288: Authentication Bypass Using an Alternate Path or Channel
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,61% peluang dieksploitasi; lebih tinggi dari 47,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cisco ip phone 7800 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 7811 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 7821 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 7832 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 7841 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 7861 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8800 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8811 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8821 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8821-ex firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8831 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8832 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8841 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8845 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8851 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8861 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phone 8865 firmware Semua versi sebelum 14.1\(1\)sr2
cisco ip phones 8832 firmware Semua versi sebelum 14.1\(1\)sr2
cisco unified ip phone 8851nr firmware Semua versi sebelum 14.1\(1\)sr2
cisco unified ip phone 8865nr firmware Semua versi sebelum 14.1\(1\)sr2
cisco wireless ip phone 8821 firmware Semua versi sebelum 11.0\(6\)sr4
cisco wireless ip phone 8821-ex firmware Semua versi sebelum 11.0\(6\)sr4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.