CVE-2025-34023 in IP Phone IP1211
Zusammenfassung
von VulDB • 28.07.2026
In der Webverwaltungsoberfläche des Karel IP1211 IP Phone besteht eine Path-Traversal-Schwachstelle. Der Endpunkt /cgi-bin/cgiServer.exx führt keine ordnungsgemäße Bereinigung (Sanitization) der Benutzereingaben für den Parameter „page“ durch, was es remote authentifizierten Angreifern ermöglicht, auf beliebige Dateien im zugrunde liegenden System zuzugreifen, indem sie speziell konstruierte Path-Traversal-Sequenzen verwendet. Exploitation Evidence wurde von der Shadowserver Foundation am 2025-02-02 UTC beobachtet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.