cve - 2020 - 5725

之前的Grandstream UCM6200系列1.0.20.22容易是一个通过HTTP服务器的SQL注入websockify端点。未经身份验证的远程攻击者可以调用与精心设计的用户名和登录操作,通过使用计时攻击,可以发现用户的密码。

发表:2020-03-30

更新:2020-03-31

类型:cwe - 89

基础分数:4.3

向量:AV: N /交流:M /非盟:N / C: P / I: N: N

影响得分:2.9

可利用性得分:8.6

严重程度:媒介

基础分数:5.9

向量:CVSS: 3.1 / AV: N /交流:H /公关:UI: N / N / S: U / C: H /我:N: N

影响得分:3.6

可利用性得分:2.2

严重程度:媒介