CVE-2026-2329
هواتف Grandstream GXP1600 VoIP - تجاوز سعة المخزن المؤقت للمكدس بدون مصادقة
- تم النشر
- 18/02/2026
- محدث
- 18/02/2026
- تخصيص CNA
- rapid7
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة تجاوز سعة المخزن المؤقت المبنية على المكدس (stack-based buffer overflow) بدون مصادقة في نقطة نهاية واجهة برمجة تطبيقات HTTP: /cgi-bin/api.values.get. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتحقيق تنفيذ تعليمات برمجية عن بُعد (RCE) بدون مصادقة وبصلاحيات الجذر (root) على الجهاز المستهدف. تؤثر الثغرة على جميع طرازات الأجهزة الستة في السلسلة: GXP1610 وGXP1615 وGXP1620 وGXP1625 وGXP1628 وGXP1630.
المصادر
modules/exploits/linux/http/grandstream_gxp1600_unauth_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/grandstream_gxp1600_unauth_rce.platform)
- verification: check_declared($.exploit_linux/http/grandstream_gxp1600_unauth_rce.check)
مشروع بحث دفاعي في الثغرات الأمنية يقارن البرامج الثابتة المصابة والمصحّحة لجهاز Grandstream GXP1600 لثغرة CVE-2026-2329، باستخدام استخراج SquashFS، والهندسة العكسية عبر Ghidra، وتتبّع ARM ELF لتوثيق الإجراءات التصحيحية للمورّد دون استغلال مسلّح ex.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.