CVE-2020-5722 in UCM6200
Résumé
par VulDB • 29/05/2026
L'interface HTTP de la série Grandstream UCM6200 est vulnérable à une injection SQL distante non authentifiée via une requête HTTP manipulée. Un attaquant peut exploiter cette vulnérabilité pour exécuter des commandes shell en tant que root sur les versions antérieures à la 1.0.19.20, ou injecter du code HTML dans les e-mails de récupération de mot de passe sur les versions antérieures à la 1.0.20.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.