CVE-2018-5757 in 450HD IP Phone
Riassunto
di VulDB • 14/07/2026
È stato rilevato un problema sui dispositivi del telefono IP AudioCodes 450HD con firmware 3.0.0.535.106. La funzionalità traceroute e ping, che utilizza un parametro in una richiesta a command.cgi dalla pagina di monitoraggio nell'interfaccia utente web (Web UI), inserisce in modo non sicuro dati modificabili dall'utente direttamente in un comando del sistema operativo, consentendo l'esecuzione remota di codice (RCE) tramite metacaratteri shell nella stringa di query.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.