Threat Investigation
Tanıtım talep edin

CVE-2020-5725

Orta

Açıklama

1.0.20.22 sürümünden önceki Grandstream UCM6200 serisi, HTTP sunucusunun websockify uç noktası üzerinden bir SQL injection zafiyetine sahiptir. Uzaktan kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir kullanıcı adı ile giriş işlemini tetikleyebilir ve zamanlama saldırıları kullanarak kullanıcı şifrelerini tespit edebilir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünGrandstream Ucm6202 Firmware
Yayın30 Mar 2020
İlk görülme30 Mar 2020
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • grandstream ucm6202_firmware1.0.20.22 ya da sonraki bir sürüm
  • grandstream ucm6204_firmware1.0.20.22 ya da sonraki bir sürüm
  • grandstream ucm6208_firmware1.0.20.22 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
grandstream ucm6202_firmwarev < 1.0.20.221.0.20.22
grandstream ucm6204_firmwarev < 1.0.20.221.0.20.22
grandstream ucm6208_firmwarev < 1.0.20.221.0.20.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.