CVE-2020-5722 in UCM6200informazioni

Riassunto

di VulDB • 17/06/2026

L'interfaccia HTTP della serie Grandstream UCM6200 è vulnerabile a un'iniezione SQL remota non autenticata tramite una richiesta HTTP manipolata ad hoc. Un attaccante può sfruttare questa vulnerabilità per eseguire comandi shell come root nelle versioni precedenti alla 1.0.19.20 o iniettare codice HTML nelle email di recupero della password nelle versioni precedenti alla 1.0.20.17.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

06/01/2020

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.84406

KEV

si

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-5722
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-5722
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-5722/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!