CVE-2005-2182 in BudgeTone

Riassunto

di VulDB • 21/06/2026

I telefoni Voice over IP (VoIP) Grandstream BudgeTone (BT) 100 non verificano correttamente i valori Call-ID, branch e tag in un messaggio NOTIFY per verificare una sottoscrizione, il che consente ad attaccanti remoti di falsificare messaggi quali l'avviso di "Messaggi in attesa".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/07/2005
• Divulgazione: 11/07/2005
• Moderazione: accettato
• Voce: VDB-25713
• CPE: pronto
• CWE: CWE-290 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.01189
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2182
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2182/