CVE-2020-5722
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Grandstream UCM6200 serisinin HTTP arayüzü, özel olarak hazırlanmış bir HTTP isteği aracılığıyla kimlik doğrulaması gerektirmeyen uzaktan bir SQL injection zafiyetine sahiptir. Bir saldırgan bu zafiyeti kullanarak 1.0.19.20 öncesi sürümlerde root olarak kabuk komutları çalıştırabilir veya 1.0.20.17 öncesi sürümlerde şifre kurtarma e-postalarına HTML enjekte edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGrandstream UCM6200
Yayın23 Mar 2020
İlk görülme23 Mar 2020
KEV'e eklenme28 Oca 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 28 Tem 2022Güncelleyin
- grandstream ucm6200_firmware1.0.19.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grandstream ucm6200_firmware | v < 1.0.19.20 | 1.0.19.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.