CVE-2018-5757 in 450HD IP Phone
सारांश
द्वारा VulDB • 02/08/2026
AudioCodes 450HD IP Phone डिवाइसों में फर्मवेयर संस्करण 3.0.0.535.106 के साथ एक समस्या का पता चला है। वेब UI में Monitoring पेज से command.cgi को अनुरोध में उपयोग किए जाने वाले पैरामीटर द्वारा traceroute और ping कार्यक्षमता, यूजर-परिवर्तनीय डेटा को सीधे OS कमांड में असुरक्षित रूप से रखती है, जिससे query string में shell metacharacters के माध्यम से Remote Code Execution संभव हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.