CVE-2020-5722 : Grandstream Networks UCM6200 Series SQL Injection Vulnerability
Cette vulnérabilité (CVE-2020-5722, score CVSS 9.0) affecte UCM6200 et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. Exploitation can allow for code execution as root. Required action: Apply updates […]