CVE-2006-0374 in P202S

Riassunto

di VulDB • 18/06/2026

Il telefono IP Advantage Century Telecommunication (ACT) P202S v1.01.21, in esecuzione con il firmware 1.1.21, presenta più porte non documentate, che (1) potrebbero consentire ad attaccanti remoti di ottenere informazioni sensibili, come i contenuti della memoria e i dati interni del sistema operativo, accedendo direttamente al debugger remoto WDB di VxWorks tramite ONCRPC (noto anche come wdbrpc) su UDP 17185, (2) riflettono i dati di rete utilizzando echo (TCP 7), o (3) consentono l'accesso senza autenticazione tramite rlogin (TCP 513).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/01/2006
• Divulgazione: 22/01/2006
• Moderazione: accettato
• Voce: VDB-28450
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01649
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0374
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0374/