CVE-2019-14259 in Obihai Obi1022

摘要

由 VulDB • 2026-07-02

在固件版本为 5.1.11 的 Polycom Obihai Obi1022 VoIP 电话中，“Time Service Settings web”界面的 NTP 服务器 IP 地址字段存在命令注入（缺少输入验证）漏洞，允许同一网络中的已认证远程攻击者通过在 POST 请求中使用 shell 命令触发操作系统命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2019-07-25
• 管理: 已接受
• 条目: VDB-139263
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.0 (NVD)
• EPSS: 0.02803
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14259
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14259/