CVE-2025-14186
Düşük
Açıklama
Grandstream GXP1625 1.0.7.4 sürümünde bir güvenlik açığı keşfedilmiştir. Etkilenen unsur, Network Status Page bileşeninin /cgi-bin/api.values.post dosyasındaki bilinmeyen bir işlevdir. vpn_ip argümanının manipüle edilmesi temel siteler arası betik çalıştırma (XSS) ile sonuçlanır. Saldırının uzaktan sömürülmesi mümkündür. İstismar kodu kamuya açıklanmıştır ve sömürülebilir. Satıcıya bu açıklama hakkında erken bilgi verilmiş ancak satıcı hiçbir şekilde yanıt vermemiştir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünGXP1625
Yayın7 Ara 2025
İlk görülme7 Ara 2025
Zayıflık türüCWE-80CWE-80CWE-74Enjeksiyon
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Grandstream GXP1625 | 1.0.7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.