PT-2021-11114 · Grandstream · Grandstream Grp261X Voip Phone

Jake Valletta + 1 · Publicado 2021-03-29 · Atualizado 2022-10-05 · CVE-2020-25217

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Telefone VoIP Grandstream GRP261x, versão 1.0.3.6 (Base)

Descrição:

A vulnerabilidade permite a injeção de comando como root na interface web administrativa do telefone VoIP Grandstream GRP261x.

Recomendações:

Para o telefone VoIP Grandstream GRP261x versão 1.0.3.6 (Base), no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-25217

Produtos afetados

Grandstream Grp261X Voip Phone

Referências · 5

• https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2021-0001/FEYE-2021-0001.md · Nota
• https://t.me/cvenotify/12418 · Publicação no Telegram
• https://cwe.mitre.org/data/definitions/77.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25217 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25217 · Aviso do Fabricante