Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-28170

Опубликовано: 29 июл. 2025
Источник: nvd
CVSS3: 7.6
EPSS Низкий

Описание

Grandstream Networks GXP1628 <=1.0.4.130 is vulnerable to Incorrect Access Control. The device is configured with directory listing enabled, allowing unauthorized access to sensitive directories and files.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:grandstream:gxp1628_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.4.130 (включая)
cpe:2.3:h:grandstream:gxp1628:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%
0.00076
Низкий

7.6 High

CVSS3

Дефекты

CWE-548

Связанные уязвимости

CVSS3: 7.6
github
6 месяцев назад

Grandstream Networks GXP1628 <=1.0.4.130 is vulnerable to Incorrect Access Control. The device is configured with directory listing enabled, allowing unauthorized access to sensitive directories and files.

EPSS

Процентиль: 23%
0.00076
Низкий

7.6 High

CVSS3

Дефекты

CWE-548