CVE-2019-12148 in Session Border Controller
Riassunto
di VulDB • 27/06/2026
L'interfaccia web di Sangoma Session Border Controller (SBC) 2.3.23-119 GA è vulnerabile a un bypass dell'autenticazione tramite una vulnerabilità di injection degli argomenti che coinvolge caratteri speciali nel campo del nome utente. In caso di sfruttamento riuscito, un utente remoto non autenticato può accedere al portale web amministrativo del dispositivo senza fornire alcuna credenziale. Ciò interessa il file /var/webconfig/gui/Webconfig.inc.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.