Grandstream Video IP电话和Grandstream... CVE-2016-1518 CNNVD-201603-365
6.8
AV
AC
AU
C
I
A
发布：
2017-04-21
修订：
2018-10-09
Grandstream Wave app for Android和Grandstream Video IP phones都是美国潮流网络（Grandstream ）公司的产品。前者是一套用于Android系统免费的网络电话应用程序；后者是一款IP视频电话。auto-provisioning mechanism是用于其中的一种自动配置机制。 Grandstream Video IP电话和基于Android平台的Grandstream Wave app 1.0.1.26及之前的版本的auto-provisioning机制存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，伪造数据，更改设备功能，从系统日志中获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
