Grandstream 裝置有多個弱點。- 受影響的裝置如下：GAC2500、GVC3202、GXP2200、GXV3275、GXV3240、GXV3611IR_HD、GXV3611IR_HD、GXV3611IR_HD、UCM6204、GXV3370、WP820、GWN7000 和 GWN7610。- 「priority」和「logserver」參數中有一個遠端命令執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，繞過驗證並使用 root 權限執行任意命令。- 「filename」和「file-backup」參數中有一個盲目式命令插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並取得 root 殼層。

偵測

Grandstream 產品有多個命令插入弱點

critical Nessus Plugin ID 123520

找不到變更記錄