CVE:CVE-2002-0673
CNNVD:CNNVD-200207-087
Pingtel xpressa SIP-based voice-over-IP phone 1.2.5版本到1.2.7.4版本的注册过程存在漏洞。带有到电话的物理访问的攻击者可以通过使用MyPingtel Sign-In获得远程使用权以及执行非法行为来注销当前用户以及重新注册电话。
solution:Upgrade pingtel xpressa to a higher version than 1.2.5,1.2.7.4,and avoid the version 1.2.5,1.2.7.4