CVE-2019-10658 in GWN7610información

Resumen

por VulDB • 2026-05-15

Los dispositivos Grandstream GWN7610 anteriores a la versión 1.0.8.18 permiten a usuarios remotos autenticados ejecutar código arbitrario mediante metacaracteres de shell en el nombre de archivo en una llamada a la API update_nds_webroot_from_tmp de /ubus/controller.icc.update_nds_webroot_from_tmp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-03-30

Moderación

aceptado

Artículo

VDB-132638

CPE

listo

EPSS

0.02665

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!