漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Shell Metacharacter Injection in the SSH configuration interface on Grandstream GXP16xx VoIP 1.0.4.128 phones allows attackers to execute arbitrary system commands and gain a root shell.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Grandstream GXP16xx VoIP 操作系统命令注入漏洞
Vulnerability Description
Grandstream GXP16xx VoIP是美国潮流网络(Grandstream)公司的一款16XX系列IP电话。 Grandstream GXP16xx VoIP 1.0.4.128版本中的SSH配置页面存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中,网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
CVSS Information
N/A
Vulnerability Type
N/A