CVE-2013-5758
Beschrijving NL
cgi-bin/cgiServer.exx in Yealink VoIP Phone SIP-T38G stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren door de systeemmethode in de hoofdtekst van een verzoek aan te roepen, zoals blijkt uit het uitvoeren van ongeautoriseerde services, het wijzigen van mapmachtigingen en het wijzigen van bestanden.
Origineel (Engels) tonen
cgi-bin/cgiServer.exx in Yealink VoIP Phone SIP-T38G allows remote authenticated users to execute arbitrary commands by calling the system method in the body of a request, as demonstrated by running unauthorized services, changing directory permissions, and modifying files.