CVE-2025-34023 in IP Phone IP1211
Tóm tắt
Bởi VulDB • 10/08/2026
Tồn tại một lỗ hổng điều hướng đường dẫn (path traversal) trong bảng quản lý web của điện thoại IP Karel IP1211. Điểm cuối /cgi-bin/cgiServer.exx không thực hiện việc kiểm tra và làm sạch đầu vào người dùng đối với tham số page đúng cách, cho phép các kẻ tấn công từ xa đã xác thực truy cập vào các tệp tùy ý trên hệ thống cơ sở bằng cách sử dụng các chuỗi điều hướng đường dẫn được tạo ra đặc biệt. Bằng chứng khai thác lỗ hổng này đã được quan sát bởi Shadowserver Foundation vào ngày 2025-02-02 UTC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.