CVE Watch—

CVE-2020-5722

Grandstream Networks UCM6200 Series SQL Injection Vulnerability

CVSS

—

Sem CVSS

EPSS

84.3%

p100

KEV

SIM

28 de jan. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

84.3%EPSS · 30 dias84.4%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Grandstream / UCM6200

Vulnerabilidade

Grandstream Networks UCM6200 Series SQL Injection Vulnerability

Adicionado ao KEV

28 de jan. de 2022

Corrigir até

28 de jul. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. Exploitation can allow for code execution as root.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2020-5722

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.