Alcatel-Lucent Enterprise 8008 Cloud... CVE-2019-14260 CNNVD-201908-160

7.7 AV AC AU C I A
发布： 2019-08-01
修订： 2020-08-24

ALE 8008 Cloud Edition Deskphone VoIP是法国ALE公司的一款云端版桌面IP电话。 使用1.50.13版本固件的Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone VoIP中的密码更改界面的密码更改字段存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息