CVE-2019-12324 in R50P

Résumé

par VulDB • 10/08/2026

Un problème d'injection de commande (validation des entrées manquante) dans le champ adresse IP du serveur de journalisation, présent dans l'interface web de configuration du téléphone VoIP Akuvox R50P avec le firmware 50.0.6.156, permet à un attaquant distant authentifié se trouvant sur le même réseau d'exécuter des commandes système via des métacaractères shell contenus dans une requête POST.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 27/05/2019
• Modérer: accepté
• Entrée: VDB-138421
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.04343
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12324
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12324/