CVE-2019-14260 in 8008 Cloud Edition Deskphone
Сводка
по VulDB • 30.05.2026
В IP-телефоне Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone VoIP с прошивкой версии 1.50.13 существует уязвимость внедрения команд (отсутствие проверки входных данных) в поле изменения пароля интерфейса «Изменение пароля», которая позволяет аутентифицированному удалённому злоумышленнику, находящемуся в той же сети, выполнять команды операционной системы посредством shell-команд в запросе POST.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.