CVE-2020-5722

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 84.4%
CWE: CWE-89
KEV Durumu: Evet

Yayım tarihi: 23 Mart 2020 · CISA KEV son iyileştirme tarihi: 28 Temmuz 2022

Etkilenen: grandstream ucm6200_firmware

Grandstream UCM6200 serisinin HTTP arayüzü, oluşturulmuş HTTP istekleri yoluyla kimlik doğrulaması gerektirmeyen uzaktan bir SQL enjeksiyonuna karşı savunmasızdır. Bir saldırgan, bu zafiyeti 1.0.19.20 öncesi sürümlerde kök olarak kabuk komutlarını çalıştırmak veya 1.0.20.17 öncesi sürümlerde parola kurtarma e-postalarına HTML enjekte etmek için kullanabilir.

Orijinal açıklama (İngilizce)

The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. An attacker can use this vulnerability to execute shell commands as root on versions before 1.0.19.20 or inject HTML in password recovery emails in versions before 1.0.20.17.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.