Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-89

CVE-2020-5722

Grandstream UCM6200 serisinde kimlik doğrulamasız SQL enjeksiyonu

Grandstream UCM6200 Series

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2409 gün
Kaydı açan
tenable
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Tem 2022.

Yönetici özeti

Bu açık, telefon santrali cihazının internet üzerinden herhangi bir giriş bilgisi olmadan ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği biliniyor. Santralin ele geçirilmesi iletişim kesintisine ve verilerin sızmasına yol açabilir. Güncelleme gecikmeden uygulanmalıdır.

ÖzetTürkçe

Grandstream UCM6200 serisi cihazların HTTP arayüzünde, özel hazırlanmış bir HTTP isteğiyle kimlik doğrulaması olmadan istismar edilebilen bir SQL enjeksiyonu açığı bulunuyor. 1.0.19.20 öncesi sürümlerde saldırgan root yetkisiyle kabuk komutları çalıştırabiliyor. 1.0.20.17 öncesi sürümlerde ise parola kurtarma e-postalarına HTML enjekte edilebiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Uzaktan ve kimlik doğrulaması olmadan saldırgan cihaz üzerinde root olarak komut çalıştırıp cihazın tam denetimini ele geçirebilir. Parola kurtarma e-postalarına HTML enjekte ederek kullanıcıları yanıltabilir.

Kaynaktaki açıklama (İngilizce)

The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. An attacker can use this vulnerability to execute shell commands as root on versions before 1.0.19.20 or inject HTML in password recovery emails in versions before 1.0.20.17.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cihazın yazılımını üreticinin yayımladığı güncel sürüme yükseltin; en az 1.0.20.17 sürümüne geçilmesi her iki sorunu da kapatır (komut çalıştırma 1.0.19.20'de, e-postaya HTML enjeksiyonu 1.0.20.17'de giderilmiştir). Genel öneri
  2. Güncellemeyi üretici talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme yapılana kadar cihazın web yönetim arayüzüne internetten erişimi engelleyin veya yalnızca güvenilir adreslere izin verin. Genel öneri

Ek önlemler

  • UCM6200 yönetim arayüzünü doğrudan internete açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Cihaz günlüklerinde ve ağ trafiğinde olağan dışı HTTP isteklerini ve beklenmeyen komut çalıştırma izlerini kontrol edin. Genel öneri
  • Şüpheli bir etkinlik görürseniz cihazı ağdan ayırın, yönetici ve kullanıcı parolalarını değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Grandstream UCM6200 Series Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.