CVE-2019-14260 in 8008 Cloud Edition Deskphone

الملخص

بحسب VulDB • 30/05/2026

في هاتف VoIP Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone بإصدار البرنامج الثابت 1.50.13، تسمح ثغرة حقن الأوامر (نقص التحقق من صحة المدخلات) في حقل تغيير كلمة المرور لواجهة تغيير كلمة المرور بهجوم عن بُعد مُصادق عليه داخل نفس الشبكة بتنفيذ أوامر نظام التشغيل (OS) عبر أوامر shell في طلب POST.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139264
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14260
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14260/