Vulnerabilidades en Grandstream

6 resultados

Análisis Vexday

Grandstream possui 6 vulnerabilidades catalogadas, sendo 3 críticas, com predominância de problemas de buffer overflow (CWE-121), indicando fraquezas estruturais no tratamento de memória. Não há registros de exploração ativa em campo (KEV) e nenhuma publicação recente nos últimos 90 dias, sugerindo risco contido, embora o padrão de vulnerabilidades aponte para necessidade de revisão arquitetural do código.

CVE-2026-2329CRITICALGrandstream GXP1600 VoIP Phones - Unauthenticated stack buffer overflowEPSS 40.0%CVE-2024-32937HIGHAn os command injection vulnerability exists in the CWMP SelfDefinedTimeZone functionality of Grandstream GXP2135 1.0.9.129, 1.0.11.74 and 1EPSS 26.3%CVE-2022-2070CRITICALGrandstream GSD3710 Stack-based Buffer OverflowEPSS 4.6%CVE-2022-2025CRITICALGrandstream GSD3710 Stack-based Buffer OverflowEPSS 4.3%CVE-2024-0840HIGHGrandstream UCM Series IP PBX HTTP Parameter InjectionEPSS 0.9%CVE-2025-14186MEDIUMGrandstream GXP1625 Network Status api.values.post cross site scriptingEPSS 0.2%