CVE-2013-5758

高公開済み

Yealink VoIP Phone SIP-T38G の cgi-bin/cgiServer.exx は、リクエストのボディ内で system メソッドを呼び出すことで、リモートの認証済みユーザーが任意のコマンドを実行できるようにします。これは、許可されていないサービスの実行、ディレクトリ権限の変更、ファイルの...

公開済み: 2014/08/03
更新済み: 2024/08/06
CNA の割り当て: mitre
観察された証拠: 2014/06/13

プライマリ CVSS

9.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS 確率推定

11.9%

中 · 今後 30 日間

パーセンタイル: 96.0%
モデルの日付: 2026/10/14

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Yealink VoIP Phone SIP-T38G の cgi-bin/cgiServer.exx は、リクエストのボディ内で system メソッドを呼び出すことで、リモートの認証済みユーザーが任意のコマンドを実行できるようにします。これは、許可されていないサービスの実行、ディレクトリ権限の変更、ファイルの修正によって実証されています。

ソース

Yealink VoIP Phone SIP-T38G - Remote Command Executionエクスプロイト
Mr.Un1k0d3r · hardware · 2014/06/13
Yealink VoIP Phone SIP-T38G - Privilege Escalationエクスプロイト
Mr.Un1k0d3r · hardware · 2014/06/13

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。