CVE-2024-48197

ŚrednieCVSS 4.7

Opublikowano: 02/01/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w urządzeniu Audiocodes MP-202b w wersji 4.4.3 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez stronę logowania interfejsu webowego.

Ocena ryzyka

Atakujący może przejąć sesję administratora lub wykraść dane uwierzytelniające, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego dostępu do sieci wewnętrznej.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej wersji oraz zastosować filtrowanie wejściowe na stronie logowania.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in Audiocodes MP-202b v.4.4.3 allows a remote attacker to escalate privileges via the login page of the web interface.