CVE-2019-14260 in 8008 Cloud Edition Deskphone
Sumário
de VulDB • 30/05/2026
Sobre o telefone VoIP Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone com firmware 1.50.13, uma falha de injeção de comando (falta de validação de entrada) no campo de alteração de senha da interface Change Password permite que um atacante remoto autenticado na mesma rede execute comandos do sistema operacional (OS) por meio de comandos shell em uma requisição POST.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.