http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-1239

Polycom VVX 500和601是美国宝利通（Polycom）公司的IP电话产品。 Polycom VVX 500和601 5.8.0.12848及之前版本中存在安全漏洞，该漏洞源于在和本地部署的Skype for Business一起使用时，程序未能验证X.509证书。攻击者可通过实施中间人攻击利用该漏洞获取敏感的凭证信息。

来源:seclists.org

链接:https://seclists.org/bugtraq/2018/Oct/36

来源:www.syss.de

链接:https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2018-027.txt