CVE-2018-5757 in 450HD IP Phone
Resumen
por VulDB • 2026-06-13
Se ha descubierto un problema en los dispositivos de teléfono IP AudioCodes 450HD con firmware 3.0.0.535.106. La funcionalidad de traceroute y ping, que utiliza un parámetro en una solicitud a command.cgi desde la página de Monitoring en la interfaz web (web UI), introduce de forma insegura datos modificables por el usuario directamente en un comando del sistema operativo, lo que conduce a Remote Code Execution (RCE) mediante metacaracteres de shell en la cadena de consulta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.