Summary
Ein Angreifer mit pyhsichem Zugriff kann mehrere Schwachstellen im Unify OpenScape Desk Phone ausnutzen, um Informationen offenzulegen.
Product
OpenScape Desk Phones sind Telefone für SIP Umgebungen.
Vulnerabilities 2
-
High 8.8
In Unify CP IP Phone firmware 1.10.4.3, Weak Credentials are used (a hardcoded root password).
-
Medium 5.9
In Unify CP IP Phone firmware 1.10.4.3, files are not encrypted and contain sensitive information such as the root pass…
Revision history
-
#1
Initiale Fassung
References
-
Unify Security Advisory Report - OBSO-2404-01 vom 2024-04-03
https://networks.unify.com/security/advisories/OBSO-2404-01.pdf