Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2026
Publicação na fonte 18 de fev. de 2026
Atualização na fonte 18 de fev. de 2026
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Grandstream GXP1600 VoIP Phones - Unauthenticated stack buffer overflow
An unauthenticated stack-based buffer overflow vulnerability exists in the HTTP API endpoint /cgi-bin/api.values.get. A remote attacker can leverage this vulnerability to achieve unauthenticated remote code execution (RCE) with root privileges on a target device. The vulnerability affects all six device models in the series: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628, and GXP1630.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
GXP1610
Fornecedor Grandstream
Produto GXP1610
Plataformas Desconhecido
Status padrão unaffected
GXP1610 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedsemver Indisponível 1.0.7.80 Nenhuma listada
GXP1615
Fornecedor Grandstream
Produto GXP1615
Plataformas Desconhecido
Status padrão unaffected
GXP1615 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedsemver Indisponível 1.0.7.80 Nenhuma listada
GXP1620
Fornecedor Grandstream
Produto GXP1620
Plataformas Desconhecido
Status padrão unaffected
GXP1620 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedsemver Indisponível 1.0.7.80 Nenhuma listada
GXP1625
Fornecedor Grandstream
Produto GXP1625
Plataformas Desconhecido
Status padrão unaffected
GXP1625 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedsemver Indisponível 1.0.7.80 Nenhuma listada
GXP1628
Fornecedor Grandstream
Produto GXP1628
Plataformas Desconhecido
Status padrão unaffected
GXP1628 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedsemver Indisponível 1.0.7.80 Nenhuma listada
GXP1630
Fornecedor Grandstream
Produto GXP1630
Plataformas Desconhecido
Status padrão unaffected
GXP1630 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status) 0 affectedsemver Indisponível 1.0.7.80 Nenhuma listada