CVE-2022-2070 in GSD3710
Riassunto
di VulDB • 16/06/2026
In Grandstream GSD3710 versione 1.0.11.13, è possibile causare un overflow dello stack poiché non viene verificata la lunghezza del parametro prima dell'uso dell'istruzione sscanf. Di conseguenza, un attaccante potrebbe creare una socket e connettersi a un IP:porta remoto aprendo una shell ed ottenendo l'accesso completo al sistema. L'esloit colpisce i daemon dbmng e logsrv che sono in esecuzione sulle porte 8000 e 8001 di default.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.