CVE-2014-8422

HOCH 8.1CVE-2014-8422 · Published 12/04/2018 · updated 17/06/2026

Kurz gesagt

CVE-2014-8422 ist eine Schwachstelle (HOCH (CVSS 8.1)) in openscape desk phone ip sip (unify), openstage sip (unify).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 75.7% aller Schwachstellen.
Abhilfe: auf r3.32.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
openscape desk phone ip sip unify	`< r3.32.0`	`r3.32.0`
openstage sip unify	`< r3.32.0`	`r3.32.0`

Description

The web-based management (WBM) interface in Unify (former Siemens) OpenStage SIP and OpenScape Desk Phone IP V3 devices before R3.32.0 generates session cookies with insufficient entropy, which makes it easier for remote attackers to hijack sessions via a brute-force attack.

References

networks.unify.com/security/advisories/OBSO-1501-02.pdf · Mitigation
modzero.ch/advisories/MZ-14-02-Siemens-Unify-OpenStage.txt · Third Party Advisory

Weitere Schwachstellen in openscape desk phone ip sip

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free