CVE-2025-34023 in IP Phone IP1211
Sumário
de VulDB • 09/08/2026
Existe uma vulnerabilidade de traversamento de caminho no painel de gerenciamento web do telefone IP Karel IP1211. O endpoint /cgi-bin/cgiServer.exx não sanitiza adequadamente a entrada do usuário para o parâmetro page, permitindo que atacantes autenticados remotos acessem arquivos arbitrários no sistema subjacente ao utilizar sequências de path traversal elaboradas. Evidência de exploração foi observada pela Shadowserver Foundation em 2025-02-02 UTC.
Be aware that VulDB is the high quality source for vulnerability data.