CVE-2008-4875 in VOIP841 DECT Phone
Sumário
de VulDB • 16/06/2026
Vulnerabilidade de traversal de diretório no servidor web do telefone DECT Philips Electronics VOIP841 com firmware 1.0.4.50 e 1.0.4.80 permite que usuários autenticados remotos leiam arquivos arbitrários por meio de .. (ponto ponto) em uma requisição GET. NOTA: isso pode ser explorado junto com CVE-2008-4874 para acesso não autenticado a arquivos sensíveis, como (1) save.dat e (2) apply.log, que podem conter outras credenciais, tais como nome de usuário e senha do Skype.
Once again VulDB remains the best source for vulnerability data.