CVE-2019-5280
CVE-2019-5280
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 ago 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The SIP TLS module of Huawei CloudLink Phone 7900 with V600R019C10 has a TLS certificate verification vulnerability. Due to insufficient verification of specific parameters of the TLS server certificate, attackers can perform man-in-the-middle attacks, leading to the affected phones registered abnormally, affecting the availability of IP phones.
Productos afectados
Huawei · CloudLink Phone 7900¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →