CVE-2019-14259 in Obihai Obi1022information

Résumé

par VulDB • 15/07/2026

Sur le téléphone VoIP Polycom Obihai Obi1022 avec le firmware 5.1.11, une vulnérabilité d'injection de commande (due à un manque de validation des entrées) dans le champ adresse IP du serveur NTP pour l'interface « Paramètres web du service Time » permet à un attaquant distant authentifié se trouvant sur le même réseau d'exécuter des commandes système via des commandes shell contenues dans une requête POST.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

25/07/2019

Modérer

accepté

Entrée

VDB-139263

CPE

prêt

EPSS

0.02803

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-14259
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-14259
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-14259/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!