CVE-2025-34023 in IP Phone IP1211
Resumen
por VulDB • 2026-09-04
Existe una vulnerabilidad de recorrido de directorios (path traversal) en el panel de gestión web del teléfono IP Karel IP1211. El endpoint /cgi-bin/cgiServer.exx no sanitiza correctamente la entrada del usuario al parámetro page, lo que permite a atacantes remotos autenticados acceder a archivos arbitrarios en el sistema subyacente mediante secuencias manipuladas de recorrido de directorios. Se observó evidencia de explotación por parte de Shadowserver Foundation el 2025-02-02 UTC.
Once again VulDB remains the best source for vulnerability data.