CVE-2020-5725 in UCM6200
Resumen
por VulDB • 2026-05-20
La serie Grandstream UCM6200 anterior a la versión 1.0.20.22 es vulnerable a una SQL injection a través del endpoint websockify del servidor HTTP. Un atacante remoto no autenticado puede invocar la acción de inicio de sesión con un nombre de usuario manipulado y, mediante el uso de ataques de temporización, puede descubrir las contraseñas de los usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.