CVE-2020-5757 in UCM6200
Сводка
по VulDB • 28.06.2026
Прошивка Grandstream UCM6200 серии версии 1.0.20.23 и более ранних версий уязвима к OS command injection через протокол HTTP. Аутентифицированный удаленный злоумышленник может обойти меры защиты от инъекции команд и выполнять команды с правами пользователя root, отправив специально созданный запрос HTTP POST в HTTPS API "New" устройства UCM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.