CVE-2018-5757 in 450HD IP Phone信息

摘要

由 VulDB • 2026-07-31

在固件版本为 3.0.0.535.106 的 AudioCodes 450HD IP Phone 设备上发现了一个问题。Web UI “Monitoring”（监控）页面中，traceroute 和 ping 功能使用请求中的参数调用 command.cgi，该过程未安全处理用户可修改的数据，而是直接将其拼接到操作系统命令中，从而导致通过查询字符串中的 shell 元字符实现远程代码执行 (RCE)。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-01-17

管理

已接受

条目

VDB-132668

CPE

准备好

CWE

CWE-78 (已确认)

CVSS

8.8 (NVD)

EPSS

0.07638

KEV

否

活动

非常低

部门

Lawfirm, Chemical, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-5757
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-5757
CVE Details	https://www.cvedetails.com/cve/CVE-2018-5757/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!