CVE-2026-2329

Krytyczny stack-based buffer overflow w telefonach VoIP Grandstream GXP16xx

CVSS 9.3v4.0pub. 2026-02-18upd. 2026-02-20

W telefonach VoIP Grandstream z serii GXP1600 wykryto nieuwierzytelnioną podatność typu stack-based buffer overflow w endpoint HTTP API /cgi-bin/api.values.get. Umożliwia ona zdalnemu napastnikowi wykonanie dowolnego kodu z uprawnieniami root bez jakiejkolwiek autoryzacji.

▸ Pokaż oryginał (EN)

An unauthenticated stack-based buffer overflow vulnerability exists in the HTTP API endpoint /cgi-bin/api.values.get. A remote attacker can leverage this vulnerability to achieve unauthenticated remote code execution (RCE) with root privileges on a target device. The vulnerability affects all six device models in the series: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628, and GXP1630.

🤖 Analiza AI

Jak działa

Podatność (CWE-121) polega na przepełnieniu bufora na stosie poprzez wysłanie spreparowanego żądania HTTP do endpoint /cgi-bin/api.values.get. Proces obsługujący żądanie nie weryfikuje poprawnie długości danych wejściowych, co pozwala atakującemu nadpisać dane na stosie i przejąć kontrolę nad przepływem wykonania programu. Atak nie wymaga uwierzytelnienia ani interakcji ze strony użytkownika, a napastnik może go przeprowadzić zdalnie przez sieć.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu z uprawnieniami root (RCE), co daje mu nieograniczony dostęp do funkcji telefonu VoIP, podsłuchu rozmów oraz potencjalnego wykorzystania urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy niezwłocznie zaktualizować firmware do wersji 1.0.7.81 lub wyższej, dostępnej u producenta (Release Note GXP16xx 1.0.7.81). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu HTTP urządzeń wyłącznie do zaufanych sieci lub segmentów VLAN oraz zastosowanie reguł firewall blokujących nieautoryzowany dostęp do portów administracyjnych.

Kogo dotyczy

Wszystkie sześć modeli z serii GXP1600: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628 oraz GXP1630 (firmware we wszystkich wersjach podatnych — szczegóły w notach producenta). Poprawiona wersja firmware to 1.0.7.81 lub nowsza.

Uwagi

Dla podatności dostępny jest publiczny moduł exploit w repozytorium Metasploit Framework (pull request #20983). Mimo braku wpisu w CISA KEV, istnienie gotowego exploitu znacząco podnosi ryzyko aktywnego wykorzystania. Szczegółowy opis techniczny opublikowany przez Rapid7.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X