PT-2020-18660
CVE-2020-5738
·
Publicado
2020-04-14
·
Atualizado
2020-04-18
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões 1.0.4.152 e anteriores do firmware da série Grandstream GXP1600
Descrição
A vulnerabilidade permite a execução remota de comandos autenticados quando um invasor envia um arquivo tar especialmente criado para a interface HTTP /cgi-bin/upload vpntar.
Recomendações
Para as versões de firmware 1.0.4.152 e anteriores da série Grandstream GXP1600, atualize para uma versão superior à 1.0.4.152 para resolver o problema.
Como solução temporária, considere restringir o acesso à interface HTTP /cgi-bin/upload vpntar até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾