CVE-2008-4875 in VOIP841 DECT Phone
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di directory traversal nel server web del telefono DECT Philips Electronics VOIP841 con firmware 1.0.4.50 e 1.0.4.80 consente agli utenti remoti autenticati la lettura di file arbitrari tramite ".." (punto punto) in una richiesta GET. NOTA: questo può essere sfruttato insieme a CVE-2008-4874 per l'accesso non autenticato a file sensibili come (1) save.dat e (2) apply.log, che possono contenere altre credenziali quali nome utente e password di Skype.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.