思科 IP 電話被指包含嚴重的 RCE 缺陷

 聚焦源代碼安全，網羅國內外最新資訊！ 作者：Lindsey O'Donnell 編譯：奇安信代碼衛士團隊 思科警告稱其 IP 電話的 web 服務器中存在一個嚴重缺陷，如遭利用可導致未認證遠程攻擊者以 root 權限執行代碼或發動拒絕服務攻擊。 該漏洞 (CVE-2020-3161) 的 PoC 利用代碼已在 GitHub 發佈，該漏洞的 CVSS 評分爲9.8（滿分爲10分）。思科在週三發佈相

>>阅读原文<<