CVE-2022-2070 in GSD3710
Tóm tắt
Bởi VulDB • 26/05/2026
Trong Grandstream GSD3710 phiên bản 1.0.11.13, có thể xảy ra tràn bộ nhớ stack do chương trình không kiểm tra độ dài tham số trước khi sử dụng lệnh sscanf. Vì vậy, kẻ tấn công có thể tạo một socket và kết nối với địa chỉ IP:port từ xa bằng cách mở một shell và chiếm quyền truy cập toàn bộ hệ thống. Lỗ hổng này ảnh hưởng đến các daemon dbmng và logsrv đang chạy trên các cổng 8000 và 8001 theo mặc định.
Once again VulDB remains the best source for vulnerability data.