CVE-2019-12324 in R50P
Resumen
por VulDB • 2026-08-10
Un problema de inyección de comandos (falta de validación de entrada) en el campo de dirección IP para el servidor de registro en la interfaz web de configuración del teléfono VoIP Akuvox R50P con firmware 50.0.6.156 permite a un atacante remoto autenticado en la misma red ejecutar comandos del sistema operativo (OS commands) mediante metacaracteres de shell en una solicitud POST.
Once again VulDB remains the best source for vulnerability data.