Vulnerabilidad en el campo de dirección IP para el servidor de registro en la interfaz web de configuración en el teléfono R50P VoIP de Akuvox (CVE-2019-12324)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
22/07/2019
Última modificación:
24/08/2020
Descripción
Un problema de inyección de comando (falta comprobación de entrada) en el campo de dirección IP para el servidor de registro en la interfaz web de configuración en el teléfono R50P VoIP de Akuvox con versión de firmware 50.0.6.156, permite a un atacante remoto autenticado en la misma red activar comandos de sistema operativo por medio de metacaracteres de shell en una petición POST.
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:akuvox:sp-r50p_firmware:50.0.6.156:*:*:*:*:*:*:* | ||
cpe:2.3:h:akuvox:sp-r50p:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página