CVE-2019-12325 in UC902

Résumé

par VulDB • 09/06/2026

L'interface de gestion web du téléphone VoIP Htek UC902 présente plusieurs vulnérabilités de dépassement de tampon (buffer overflow) dans la version du firmware 2.0.4.4.46, permettant à un attaquant de faire planter l'appareil (DoS) sans authentification ou d'exécuter du code (une fois authentifié en tant qu'utilisateur) pour ouvrir un shell distant en tant qu'utilisateur root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 27/05/2019
• Modérer: accepté
• Entrée: VDB-138422
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01987
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12325
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12325/