CVE-2025-28171

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Podatność w Grandstream UCM6510 w wersji 1.0.20.52 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję logowania w ścieżkach /cgi i /webrtccgi.

Ryzyko polega na możliwości wycieku poufnych danych, takich jak hasła czy tokeny sesji, co może prowadzić do nieautoryzowanego dostępu do systemu i dalszych ataków.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsów /cgi i /webrtccgi tylko dla zaufanych sieci.