CVE-2025-28172
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie Grandstream Networks UCM6510 w wersji 1.0.20.52 i wcześniejszych brakuje ograniczenia liczby prób uwierzytelnienia. Atakujący może przeprowadzić dowolną liczbę prób logowania z różnymi hasłami, co umożliwia atak brute force na konto użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia konta administratora lub użytkownika poprzez atak siłowy, co może prowadzić do nieautoryzowanego dostępu do systemu telefonicznego i poufnych danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe urządzenia do najnowszej wersji, która zawiera mechanizmy ograniczające liczbę prób logowania. Dodatkowo wdrożyć silne polityki haseł i monitorować logi pod kątem nietypowych prób uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Grandstream Networks UCM6510 v1.0.20.52 and before is vulnerable to Improper Restriction of Excessive Authentication Attempts. An attacker can perform an arbitrary number of authentication attempts using different passwords and eventually gain access to the targeted account using a brute force attack.