CVE-2019-14260 in 8008 Cloud Edition Deskphone

Résumé

par VulDB • 30/05/2026

Sur le téléphone VoIP Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone, avec le firmware 1.50.13, une vulnérabilité d'injection de commande (due à une validation d'entrée manquante) dans le champ de modification du mot de passe de l'interface Change Password permet à un attaquant distant authentifié se trouvant sur le même réseau d'exécuter des commandes système via des commandes shell dans une requête POST.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/07/2019
• Modérer: accepté
• Entrée: VDB-139264
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14260
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14260/