Grandstream GXP1600 VoIP Telefonlarında Kritik RCE Zəifliyi Aşkar Edildi

Kritik Zəifliyin Detalları

Kibertəhlükəsizlik tədqiqatçıları Grandstream GXP1600 seriyalı VoIP telefonlarında ciddi təhlükəsizlik boşluğu aşkar ediblər. Bu kritik zəiflik hücumçulara həssas cihazlar üzərində nəzarəti ələ keçirməyə imkan verir.

CVE-2026-2329 kodu ilə izlənilən bu boşluq, maksimum 10.0 baldan 9.3 CVSS skoruna malikdir ki, bu da onun yüksək kritikliyindən xəbər verir. Zəiflik, autentifikasiya tələb etməyən stack-based buffer overflow hadisəsi kimi təsvir edilmişdir.

Hücum Mexanizmi və Potensial Təsirlər

Bu cür bir boşluq, hücumçuların uzaqdan kodu icra etməsinə (RCE) imkan yaradır. Bu o deməkdir ki, kiberhücumçular qurbanın VoIP telefonunda istənilən əmri icra edərək, cihazı tamamilə öz nəzarətlərinə ala bilərlər.

Autentifikasiya tələb etmədən istismar edilə bilən bu boşluq, hücumçulara şəbəkəyə giriş əldə etmək, danışıqları dinləmək və ya cihazı digər zərərli fəaliyyətlər üçün bir baza kimi istifadə etmək kimi geniş imkanlar açır. Grandstream GXP1600 seriyasından istifadə edən təşkilatlar və fərdlər mümkün hücumlardan qorunmaq üçün dərhal lazımi tədbirləri görməlidirlər.