PT-2026-20432 · Grandstream · Gxp1620+5
Sfewer-R7
·
Publicado
2026-02-18
·
Atualizado
2026-04-15
·
CVE-2026-2329
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Grandstream GXP1610, GXP1615, GXP1620, GXP1625, GXP1628 e GXP1630 versões anteriores a 1.0.7.81
Série Grandstream GXP1600 versões anteriores a 1.0.7.81
Descrição
Existe uma vulnerabilidade de transbordamento de buffer baseado em pilha sem autenticação no endpoint da API HTTP
/cgi-bin/api.values.get dos telefones VoIP da série Grandstream GXP1600. Esta vulnerabilidade permite que um atacante remoto obtenha execução remota de código (RCE) sem autenticação com privilégios de root em um dispositivo alvo. A exploração bem-sucedida pode levar à interceptação silenciosa de chamadas, roubo de credenciais e à capacidade de redirecionar chamadas através de um proxy SIP malicioso. A vulnerabilidade é particularmente preocupante, pois não requer autenticação, e os dispositivos afetados podem parecer funcionar normalmente mesmo quando comprometidos. A exploração envolve o envio de uma requisição HTTP manipulada para o endpoint vulnerável, sobrescrevendo a memória e executando código arbitrário. A vulnerabilidade foi weaponizada com código de exploit disponível publicamente e módulos do Metasploit.Recomendações
Grandstream GXP1610, GXP1615, GXP1620, GXP1625, GXP1628 e GXP1630: Atualizar o firmware para a versão 1.0.7.81 ou posterior.
Série Grandstream GXP1600: Atualizar o firmware para a versão 1.0.7.81 ou posterior.
Restringir o acesso ao endpoint da API
/cgi-bin/api.values.get.
Segmentar redes VoIP para limitar o impacto de ataques potenciais.
Desativar serviços desnecessários nos dispositivos.
Monitorar o tráfego SIP em busca de anomalias.Exploit
Correção
RCE
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gxp1610
Gxp1615
Gxp1620
Gxp1625
Gxp1628
Gxp1630