CVE-2020-5724
23Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 12%
de la publicación al arma0 días
Publicada en NVD30 mar
metasploit30 mar
probabilidad de explotación
12%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
The Grandstream UCM6200 series before 1.0.20.22 is vulnerable to an SQL injection via the HTTP server's websockify endpoint. A remote unauthenticated attacker can invoke the challenge action with a crafted username and discover user passwords.
Productos afectados
n/a · Grandstream UCM6200 series