CVE-2020-5757 in UCM6200情報

要約

〜によって VulDB • 2026年06月28日

Grandstream UCM6200 シリーズのファームウェアバージョン 1.0.20.23 およびそれ以前は、HTTP を介した OS コマンドインジェクションに対して脆弱です。認証済みリモート攻撃者は、UCM の「New」HTTPS API に作成された HTTP POST リクエストを送信することで、コマンドインジェクション対策を回避し、root ユーザーとしてコマンドを実行できます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年01月06日

モデレーション

承諾済み

エントリ

VDB-158794

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

9.8 (NVD)

EPSS

0.06926

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-5757
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-5757
CVE Details	https://www.cvedetails.com/cve/CVE-2020-5757/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!