CVE-2020-5725 in UCM6200informazioni

Riassunto

di VulDB • 19/06/2026

La serie Grandstream UCM6200 precedente alla versione 1.0.20.22 è vulnerabile a SQL injection tramite l'endpoint websockify del server HTTP. Un attaccante remoto non autenticato può invocare l'azione di accesso con un nome utente manipolato e, mediante l'utilizzo di timing attacks, può scoprire le password degli utenti.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

06/01/2020

Moderazione

accettato

CPE

pronto

EPSS

0.01752

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-5725
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-5725
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-5725/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!