تلفن‌های VoIP گرندستریم GXP1600 در معرض اجرای کد از راه دور بدون احراز هویت

محققان امنیت سایبری یک آسیب‌پذیری بحرانی در تلفن‌های VoIP سری Grandstream GXP1600 کشف کرده‌اند که می‌تواند به مهاجمان اجازه دهد کنترل کامل دستگاه‌های آسیب‌پذیر را در دست بگیرند. این آسیب‌پذیری با شناسه CVE-2026-2329 ردیابی می‌شود و امتیاز CVSS آن ۹.۳ از ۱۰ است. این نقص به‌عنوان یک سرریز بافر مبتنی بر پشته (stack-based buffer overflow) بدون نیاز به احراز هویت توصیف شده که می‌تواند منجر به اجرای کد از راه دور (remote code execution) با سطح دسترسی root شود. استفن فیور، محقق شرکت Rapid7 که این باگ را در ششم ژانویه ۲۰۲۶ کشف و گزارش کرد، اعلام نمود که مهاجم می‌تواند بدون احراز هویت و از راه دور کنترل کامل دستگاه هدف را به دست آورد. ریشه این مشکل در سرویس API مبتنی بر وب دستگاه قرار دارد و در پیکربندی پیش‌فرض بدون نیاز به احراز هویت قابل دسترسی است.

این آسیب‌پذیری مدل‌های GXP1610، GXP1615، GXP1620، GXP1625، GXP1628 و GXP1630 را تحت تأثیر قرار می‌دهد و در به‌روزرسانی فریم‌ور (firmware) نسخه ۱.۰.۷.۸۱ که اواخر ماه گذشته منتشر شد، برطرف گردیده است. Rapid7 در یک ماژول بهره‌برداری Metasploit نشان داده که این آسیب‌پذیری می‌تواند برای استخراج اعتبارنامه‌های (credentials) ذخیره‌شده روی دستگاه و همچنین بازپیکربندی آن برای استفاده از یک پروکسی مخرب پروتکل آغاز نشست (SIP) مورد سوءاستفاده قرار گیرد؛ امری که شنود مکالمات VoIP را برای مهاجم ممکن می‌سازد. داگلاس مک‌کی از Rapid7 هشدار داد که این آسیب‌پذیری موانع حمله را به شکلی کاهش می‌دهد که باید نگران‌کننده هر کسی باشد که این دستگاه‌ها را در محیط‌های در معرض خطر یا با تفکیک‌بندی شبکه‌ای ضعیف به کار می‌گیرد.