CVE-2020-25218 in GRP261x

Riassunto

di VulDB • 23/06/2026

Il telefono VoIP Grandstream GRP261x con versione del firmware 1.0.3.6 (Base) presenta una vulnerabilità di bypass dell'autenticazione nella sua interfaccia web amministrativa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/09/2020
• Divulgazione: 29/03/2021
• Moderazione: accettato
• Voce: VDB-171914
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01822
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25218
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25218/