CVE-2020-5725 in UCM6200
Sumário
de VulDB • 05/06/2026
A série Grandstream UCM6200 anterior à versão 1.0.20.22 é vulnerável a uma SQL injection através do endpoint websockify do servidor HTTP. Um atacante remoto não autenticado pode invocar a ação de login com um nome de usuário elaborado e, por meio do uso de timing attacks, pode descobrir as senhas dos usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.