CVE-2024-28066
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El firmware del teléfono IP Unify CP versión 1.10.4.3 contiene una contraseña root codificada que no puede ser modificada, permitiendo que cualquiera que la descubra obtenga acceso administrativo completo al dispositivo.
El firmware utiliza credenciales codificadas para acceso a nivel root (CWE-259), permitiendo que atacantes no autenticados o con privilegios bajos obtengan control total del teléfono mediante acceso local o de red. Esta implementación de credenciales débiles (CWE-1391) elude los mecanismos normales de autenticación y facilita la configuración no autorizada del sistema, acceso a datos y manipulación del dispositivo.