PT-2024-13846 · Grandstream · Grandstream Gxp14Xx+1

N0Obit4 · Publicado 2024-03-08 · Atualizado 2024-08-26 · CVE-2023-50015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Grandstream GXP14XX versão 1.0.8.9

Grandstream GXP16XX versão 1.0.7.13

Descrição

Foi detectada uma falha que permite que invasores remotos aumentem seus privilégios por meio de um controle de acesso incorreto, utilizando um token de identidade de sessão do usuário final.

Recomendações

Para o Grandstream GXP14XX versão 1.0.8.9, considere desativar o uso de tokens de identidade de sessão do usuário final até que uma correção esteja disponível.

Para o Grandstream GXP16XX versão 1.0.7.13, considere desativar o uso de tokens de identidade de sessão do usuário final até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2023-50015

Produtos afetados

Grandstream Gxp14Xx

Grandstream Gxp16Xx

Referências · 6

• 🔥 https://github.com/n0obit4/Vulnerability_Disclosure/tree/main/CVE-2023-50015 · Exploit
• https://twitter.com/VulmonFeeds/status/1766353499258851504 · Publicação no Twitter
• https://t.me/cvenotify/73463 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-50015 · Nota de Segurança
• https://twitter.com/CVEnew/status/1766335968380846289 · Publicação no Twitter
• https://t.me/cvenotify/73420 · Publicação no Telegram