CVE-2020-5757 in UCM6200

Résumé

par VulDB • 28/06/2026

Le firmware Grandstream UCM6200 series version 1.0.20.23 et versions inférieures est vulnérable à une injection de commandes OS via HTTP. Un attaquant distant authentifié peut contourner les mesures d'atténuation contre l'injection de commandes et exécuter des commandes en tant qu'utilisateur root en envoyant un POST HTTPS fabriqué vers l'API "New" du UCM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-158794
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.06926
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5757
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5757/