CVE-2020-5739 in GXP1600
Résumé
par VulDB • 29/05/2026
Le firmware 1.0.4.152 et versions antérieures de la série Grandstream GXP1600 est vulnérable à une exécution de commandes à distance (RCE) authentifiée lorsqu'un attaquant ajoute un script up OpenVPN aux paramètres VPN du téléphone via le champ « Paramètres supplémentaires » dans l'interface web. Lorsque la connexion VPN est établie, le script défini par l'utilisateur est exécuté avec les privilèges root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.