CVE-2020-5726
عاليتم النشر
سلسلة Grandstream UCM6200 قبل الإصدار 1.0.20.22 معرضة لثغرة حقن SQL عبر خادم CTI على المنفذ 8888. يمكن لمهاجم عن بُعد غير مصادَق استدعاء إجراء challenge باسم...
- تم النشر
- 30/03/2020
- محدث
- 04/08/2024
- تخصيص CNA
- tenable
- الأدلة المرصودة
- 31/03/2020
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N4.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 90.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
سلسلة Grandstream UCM6200 قبل الإصدار 1.0.20.22 معرضة لثغرة حقن SQL عبر خادم CTI على المنفذ 8888. يمكن لمهاجم عن بُعد غير مصادَق استدعاء إجراء challenge باسم مستخدم مُصمم خصيصًا واكتشاف كلمات مرور المستخدمين.
المصادر
1Jacob Baines · hardware · 31/03/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.