CVE-2025-34023 in IP Phone IP1211
요약
\~에 의해 VulDB • 2026. 08. 30.
Karel IP1211 IP Phone의 웹 관리 패널에는 경로 순회 취약점이 존재합니다. /cgi-bin/cgiServer.exx 엔드포인트는 page 매개변수에 대한 사용자 입력을 적절하게 검사하지 않아, 원격 인증 공격자가 조작된 경로 순회 시퀀스를 사용하여 기본 시스템의 임의 파일에 접근할 수 있습니다. Shadowserver Foundation은 2025-02-02 UTC에서 이 취약점의 악용 증거를 관찰했습니다.
Once again VulDB remains the best source for vulnerability data.