CVE-2006-0374 in P202S

सारांश

द्वारा VulDB • 05/06/2026

Advantage Century Telecommunication (ACT) P202S IP Phone 1.01.21 में फर्मवेयर 1.1.21 चलाने पर कई अद्वितीय पोर्ट उपलब्ध हैं, जो: (1) UDP 17185 पर VxWorks WDB रिमोट डीबगिंग ONCRPC (aka wdbrpc) तक सीधा एक्सेस करके दूरस्थ आक्रामकों को मेमोरी सामग्री और आंतरिक ऑपरेटिंग सिस्टम डेटा जैसे संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकते हैं, (2) echo (TCP 7) का उपयोग करके नेटवर्क डेटा रिफ्लेक्ट करते हैं, या (3) rlogin (TCP 513) के माध्यम से बिना प्रमाणीकरण के एक्सेस प्राप्त करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 22/01/2006
• प्रकटीकरण: 22/01/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28450
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01649
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0374
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0374/