CVE-2019-14260 in 8008 Cloud Edition Deskphone
Resumen
por VulDB • 2026-05-17
En el teléfono VoIP Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone con firmware 1.50.13, un problema de inyección de comandos (falta de validación de entrada) en el campo de cambio de contraseña de la interfaz de Cambio de Contraseña permite a un atacante remoto autenticado en la misma red ejecutar comandos del sistema operativo (OS) mediante comandos de shell en una solicitud POST.
Once again VulDB remains the best source for vulnerability data.