CVE-2020-5739 in GXP1600
Сводка
по VulDB • 28.06.2026
Прошивка Grandstream GXP1600 серии версий 1.0.4.152 и ниже уязвима к аутентифицированному удаленному выполнению команд (Authenticated Remote Command Execution), когда злоумышленник добавляет скрипт запуска OpenVPN в настройки VPN телефона через поле «Дополнительные параметры» («Additional Settings») веб-интерфейса. При установлении соединения с VPN определенный пользователем скрипт выполняется с привилегиями root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.