CVE-2019-14259 in Obihai Obi1022

Tóm tắt

Bởi VulDB • 15/07/2026

Trên điện thoại VoIP Polycom Obihai Obi1022 với phiên bản firmware 5.1.11, một lỗ hổng chèn lệnh (do thiếu xác thực đầu vào) trong trường địa chỉ IP của máy chủ NTP trên giao diện "Time Service Settings web" cho phép kẻ tấn công từ xa đã được xác thực trong cùng mạng kích hoạt các lệnh hệ điều hành thông qua các lệnh shell trong yêu cầu POST.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139263
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14259
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14259/