Cisco lanz\u00f3 el mi\u00e9rcoles actualizaciones de seguridad<\/a> para abordar una falla cr\u00edtica que afecta sus productos de las series IP Phone 6800, 7800, 7900 y 8800.<\/p>\n La vulnerabilidad, rastreada como CVE-2023-20078, tiene una calificaci\u00f3n de 9,8 sobre 10 en el sistema de puntuaci\u00f3n CVSS y se describe como un error de inyecci\u00f3n de comandos en la interfaz de administraci\u00f3n basada en la web que surge debido a una validaci\u00f3n insuficiente de la entrada proporcionada por el usuario.<\/p>\n La explotaci\u00f3n exitosa del error podr\u00eda permitir que un atacante remoto no autenticado inyecte comandos arbitrarios que se ejecutan con los privilegios m\u00e1s altos en el sistema operativo subyacente.<\/p>\n “Un atacante podr\u00eda explotar esta vulnerabilidad enviando una solicitud dise\u00f1ada a la interfaz de administraci\u00f3n basada en la web”, Cisco dicho<\/a> en una alerta publicada el 1 de marzo de 2023.<\/p>\n La empresa tambi\u00e9n parch\u00f3 una vulnerabilidad de denegaci\u00f3n de servicio (DoS) de alta gravedad que afecta al mismo conjunto de dispositivos, as\u00ed como al Cisco Unified IP Conference Phone 8831 y al Unified IP Phone 7900 Series.<\/p>\n CVE-2023-20079 (puntaje CVSS: 7.5), tambi\u00e9n como resultado de una validaci\u00f3n insuficiente de la entrada proporcionada por el usuario en la interfaz de administraci\u00f3n basada en la web, podr\u00eda ser abusado por un adversario para causar una condici\u00f3n DoS.<\/p>\n Si bien Cisco lanz\u00f3 Cisco Multiplatform Firmware versi\u00f3n 11.3.7SR1 para resolver CVE-2023-20078, la compa\u00f1\u00eda dijo que no planea corregir CVE-2023-20079, ya que ambos modelos Unified IP Conference Phone han llegado al final de su vida \u00fatil ( final de vida).<\/p>\n La compa\u00f1\u00eda dijo que no tiene conocimiento de ning\u00fan intento de explotaci\u00f3n malicioso dirigido a la falla. Tambi\u00e9n dijo que las fallas se descubrieron durante las pruebas de seguridad internas.<\/p>\n El aviso surge cuando Aruba Networks, una subsidiaria de Hewlett Packard Enterprise, lanz\u00f3 una actualizaci\u00f3n de ArubaOS para remediar<\/a> M\u00faltiples fallas de inyecci\u00f3n de comandos no autenticados y desbordamiento de b\u00fafer basado en pila (desde CVE-2023-22747 hasta CVE-2023-22752, puntajes CVSS: 9.8) que podr\u00edan resultar en la ejecuci\u00f3n del c\u00f3digo.<\/p>\n <\/p>\n