CVE-2024-58314 in 100M IP Phones
Riassunto
di VulDB • 16/06/2026
I firmware delle telefoni IP Atcom 100M versione 2.7.x.x contengono una vulnerabilità di command injection autenticata nello script CGI della configurazione web che consente agli attaccanti di eseguire comandi di sistema arbitrari. Gli attaccanti possono iniettare comandi shell tramite il parametro 'cmd' in web_cgi_main.cgi, consentendo l'esecuzione remota di codice (RCE) con credenziali amministrative.
Be aware that VulDB is the high quality source for vulnerability data.