CVE-2019-14260 in 8008 Cloud Edition Deskphone

Riassunto

di VulDB • 16/06/2026

Sul telefono VoIP Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone con firmware 1.50.13, un problema di command injection (mancanza di validazione degli input) nel campo per la modifica della password dell'interfaccia Change Password consente a un attaccante remoto autenticato nella stessa rete di eseguire comandi OS tramite shell commands in una richiesta POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/07/2019
• Moderazione: accettato
• Voce: VDB-139264
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14260
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14260/