Grandstream الثغرات

التسلسل الزمني

النوع

منتج

Grandstream UCM62007
Grandstream HT8004
Grandstream GWN70003
Grandstream GXP16xx VoIP3
Grandstream Wave App3

معالجة

Official Fix17
Temporary Fix0
Workaround0
Unavailable3
Not Defined27

قابلية الاستغلال

High0
Functional0
Proof-of-Concept8
Unproven1
Not Defined38

متجه الوصول

Not Defined0
Physical0
Local0
Adjacent2
Network45

توثيق

Not Defined0
High0
Low17
None30

تفاعل المستخدم

Not Defined0
Required2
None45

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤51
≤66
≤79
≤816
≤911
≤104

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤53
≤65
≤710
≤816
≤99
≤104

VulDB

≤10
≤20
≤30
≤40
≤52
≤611
≤713
≤812
≤95
≤104

NVD

≤10
≤20
≤30
≤40
≤50
≤63
≤71
≤87
≤912
≤109

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤102

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k2
<2k24
<5k21
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k42
<2k5
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (39): BudgeTone (1), BudgeTone 200 (1), Budgetone 102 (1), GAC2500 (1), GRP261x (2), GSD3710 (2), GVC3202 (1), GWN7000 (3), GWN7610 (2), GXP-2000 (1), GXP14XX (1), GXP16XX (1), GXP16xx VoIP (3), GXP1600 (2), GXP2200 (1), GXV3240 (1), GXV3275 (1), GXV3370 (1), GXV3500 (1), GXV3501 (1), GXV3504 (1), GXV3601 (1), GXV3601HD-LL (1), GXV3611HD-LL (1), GXV3611IR_HD (2), GXV3611_HD Camera (1), GXV3615W-P (1), GXV3615WP_HD (1), GXV3651FHD (1), GXV3662HD (1), Gxv Device (2), HT800 (4), HT801 (2), Ht488 (2), SIP Phone (1), UCM6200 (7), UCM6204 (2), WP820 (1), Wave App (3)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
09/03/20246.36.1Grandstream GXP14XX/GXP16XX End-User Session-Identity Token تجاوز الصلاحياتغير معروفNot DefinedNot Defined0.000430.05CVE-2023-50015
24/09/20229.39.3Grandstream GSD3710 strcopy تلف الذاكرةغير معروفNot DefinedNot Defined0.002000.00CVE-2022-2025
24/09/20229.89.6Grandstream GSD3710 sscanf تلف الذاكرةغير معروفNot DefinedNot Defined0.001750.00CVE-2022-2070
28/10/20216.36.0Grandstream HT801 Limited Configuration Shell Privilege Escalationغير معروفNot DefinedOfficial Fix0.002710.00CVE-2021-37915
28/10/20218.87.9Grandstream HT801 Limited Configuration Shell gs_config تجاوز الصلاحياتغير معروفProof-of-ConceptOfficial Fix0.012750.00CVE-2021-37748
30/03/20218.08.0Grandstream GRP261x Administrative Web Interface توثيق ضعيفغير معروفNot DefinedNot Defined0.002350.04CVE-2020-25218
30/03/20217.67.6Grandstream GRP261x Administrative Web Interface تجاوز الصلاحياتغير معروفNot DefinedNot Defined0.001410.02CVE-2020-25217
29/07/20207.57.5Grandstream HT800 SSH Service Privilege Escalationغير معروفNot DefinedNot Defined0.005040.00CVE-2020-5763
29/07/20206.46.4Grandstream HT800 TR-069 Service الحرمان من الخدمةغير معروفNot DefinedNot Defined0.005750.00CVE-2020-5762
29/07/20206.46.4Grandstream HT800 TR-069 Service الحرمان من الخدمةغير معروفNot DefinedNot Defined0.007290.00CVE-2020-5761

37 بعض الادخالات لم يتم عرضها

Do you need the next level of professionalism?

Upgrade your account now!