CVE-2026-2329
Vulnérabilité critique dans GXP1610 (Grandstream)
CVSS 9.3 · Critique
EPSS 41.7%
Grandstream•GXP1610•Versions : 0, <=1.0.7.80
Description
An unauthenticated stack-based buffer overflow vulnerability exists in the HTTP API endpoint /cgi-bin/api.values.get. A remote attacker can leverage this vulnerability to achieve unauthenticated remote code execution (RCE) with root privileges on a target device. The vulnerability affects all six device models in the series: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628, and GXP1630.
Gravité et risque d'exploitation
CVE-2026-2329 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 41.72 %, ce qui la place devant 98.7 % des CVE référencées.
Que faire ?
- Vérifiez si GXP1610 (versions 0, <=1.0.7.80) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.