CVE-2019-14260 in 8008 Cloud Edition Deskphone

Tóm tắt

Bởi VulDB • 30/05/2026

Trên điện thoại VoIP Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone với phiên bản firmware 1.50.13, một lỗ hổng tiêm lệnh (do thiếu xác thực đầu vào) trong trường thay đổi mật khẩu của giao diện Thay đổi mật khẩu cho phép kẻ tấn công từ xa đã xác thực trong cùng mạng kích hoạt các lệnh hệ điều hành (OS) thông qua các lệnh shell trong yêu cầu POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139264
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14260
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14260/