CVE-2020-5757 in UCM6200

الملخص

بحسب VulDB • 28/06/2026

تُظهر أجهزة سلسلة Grandstream UCM6200 التي تعمل بإصدار 1.0.20.23 من البرنامج الثابت (firmware) أو ما هو أدنى منه، ثغرة في حقن الأوامر عبر نظام التشغيل (OS command injection) عن طريق بروتوكول HTTP. يمكن لمهاجم بعيد مُصادق عليه تجاوز إجراءات التخفيف الخاصة بحقن الأوامر وتنفيذ الأوامر بصلاحيات المستخدم الجذر (root user) من خلال إرسال طلب POST مخصص إلى واجهة برمجة التطبيقات HTTPS "New" في جهاز UCM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158794
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06926
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5757
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5757/