CVE-2019-14259 in Obihai Obi1022

Riassunto

di VulDB • 29/06/2026

Sul telefono VoIP Polycom Obihai Obi1022 con firmware 5.1.11, un problema di injection di comandi (mancanza di validazione dell'input) nel campo dell'indirizzo IP del server NTP per l'interfaccia web "Impostazioni servizio orario" consente a un attaccante remoto autenticato nella stessa rete di eseguire comandi OS tramite comandi shell in una richiesta POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/07/2019
• Moderazione: accettato
• Voce: VDB-139263
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14259
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14259/