Katalog CVE
CVE-2026-5923
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność umożliwia złośliwe wykorzystanie skradzionego ciasteczka (cookie) do modyfikacji zawartości strony internetowej telefonu IP.
Ocena ryzyka
Atakujący może przejąć sesję administratora i zmienić konfigurację telefonu IP, co może prowadzić do podsłuchu lub przerwania komunikacji.
Rekomendacja
Należy natychmiast wymusić rotację ciasteczek sesyjnych oraz wdrożyć mechanizmy ochrony przed kradzieżą ciasteczek, np. flagi HttpOnly i Secure.
Inne podatności w IP Phone
Oryginalny opis (angielski, źródło NVD)
Malicious use of a stolen cookie might allow modifications to the contents of the IP phone’s webpage.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS