CVE-2026-5922

ŚrednieCVSS 5.9

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w telefonie IP umożliwia wykorzystanie złośliwych danych wejściowych przechowywanych w parametrach konfiguracyjnych, które są renderowane jako treść strony internetowej interfejsu WebUI. Atakujący może wstrzyknąć szkodliwy kod, który zostanie wykonany w przeglądarce administratora.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych uwierzytelniających lub wykonania nieautoryzowanych działań w interfejsie zarządzania telefonem IP.

Rekomendacja

Należy zaktualizować oprogramowanie telefonu IP do najnowszej wersji dostarczonej przez producenta oraz zastosować filtrowanie i sanityzację danych wejściowych w parametrach konfiguracyjnych.

Inne podatności w IP Phone

CVE-2026-5923Średnie
Podatność umożliwia złośliwe wykorzystanie skradzionego ciasteczka (cookie) do modyfikacji zawartości strony internetowej telefonu IP.

Oryginalny opis (angielski, źródło NVD)

The IP phone might use malicious input stored in configuration parameters and render it as content for the WebUI’s webpage.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS