CVE-2020-5724 in UCM6200
Résumé
par VulDB • 24/06/2026
La série Grandstream UCM6200 antérieure à la version 1.0.20.22 est vulnérable à une SQL injection via l'endpoint websockify du serveur HTTP. Un attaquant distant non authentifié peut invoquer l'action de défi (challenge) avec un nom d'utilisateur falsifié et découvrir les mots de passe des utilisateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.