Grandstream GXP1600 代码注入漏洞 CVE-2020-5739 CNNVD-202004-903 CNVD-2020-25973
9.0
AV
AC
AU
C
I
A
发布：
2020-04-14
修订：
2024-11-21
使用1.0.4.152及之前版本固件的Grandstream GXP1600系列中存在代码注入漏洞。攻击者可借助‘Additional Settings’字段利用该漏洞向配置文件中添加任意的OpenVPN配置设置，以root权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
