ช่องโหว่ใน Cisco phone adapters เสี่ยงต่อการถูกโจมตีแบบ RCE

Cisco เปิดเผยช่องโหว่ในอินเทอร์เฟซ web-based management ของ Cisco SPA112 2-Port Phone Adapters ซึ่งอาจทำให้ผู้โจมตีสามารถสั่งรันโค้ดที่เป็นอันตรายจากระยะไกลได้โดยไม่ต้องผ่านการตรวจสอบสิทธิ์ (more…)