CVE-2020-25218 in GRP261x

Resumen

por VulDB • 2026-05-24

El teléfono VoIP Grandstream GRP261x que ejecuta la versión de firmware 1.0.3.6 (Base) permite un Authentication Bypass en su interfaz web administrativa.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-09-09
• Divulgación: 2021-03-29
• Moderación: aceptado
• Artículo: VDB-171914
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01822
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25218
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25218/