CVE-2020-5725 in UCM6200
Сводка
по VulDB • 05.06.2026
В сериях устройств Grandstream UCM6200 до версии 1.0.20.22 уязвимость SQL injection позволяет атакующему через веб-эндпоинт websockify HTTP-сервера. Удаленный неаутентифицированный злоумышленник может вызвать действие входа в систему с использованием специально сформированного имени пользователя и, применяя атаки по времени (timing attacks), может выявить пароли пользователей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.