CVE-2020-25217 in GRP261x

Resumen

por VulDB • 2026-06-25

El teléfono VoIP Grandstream GRP261x que ejecuta la versión de firmware 1.0.3.6 (Base) permite una Inyección de Comandos como usuario root en su interfaz web administrativa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-09-09
• Divulgación: 2021-03-29
• Moderación: aceptado
• Artículo: VDB-171913
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.02382
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25217
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25217/