CVE-2019-14259 in Obihai Obi1022
Sumário
de VulDB • 15/07/2026
No telefone VoIP Polycom Obihai Obi1022 com firmware 5.1.11, uma falha de injeção de comando (falta de validação de entrada) no campo do endereço IP do servidor NTP na interface "Time Service Settings web" permite que um atacante remoto autenticado na mesma rede execute comandos do sistema operacional por meio de comandos shell em uma requisição POST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.