קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Grandstream Networks UCM6200 Series SQL Injection Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. An attacker can use this vulnerability to execute shell commands as root on versions before 1.0.19.20 or inject HTML in password recovery emails in versions before 1.0.20.17.
מוצרים מושפעים
grandstream: ucm6200 firmware; grandstream: ucm6200
קישורים7
- packetstormsecurity.com/files/156876/UCM6202-1.0.18.13-Remote-… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165708/Grandstream-UCM62xx-IP-PB… ExploitThird Party AdvisoryVDB Entry
- www.tenable.com/security/research/tra-2020-15 ExploitThird Party Advisory
- packetstormsecurity.com/files/156876/UCM6202-1.0.18.13-Remote-… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165708/Grandstream-UCM62xx-IP-PB… ExploitThird Party AdvisoryVDB Entry
- www.tenable.com/security/research/tra-2020-15 ExploitThird Party Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 84% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-89