CVE-2013-5758 in SIP-T38G

Riassunto

di VulDB • 29/06/2026

In cgi-bin/cgiServer.exx di Yealink VoIP Phone SIP-T38G è possibile consentire agli utenti remoti autenticati l'esecuzione di comandi arbitrari chiamando il metodo system nel corpo della richiesta, come dimostrato dall'avvio di servizi non autorizzati, dalla modifica dei permessi delle directory e dalla manipolazione dei file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/09/2013
• Divulgazione: 03/08/2014
• Moderazione: accettato
• Voce: VDB-70535
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.11892
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5758
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5758/