JVNDB-2026-004394

Grandstream NetworksのGXP1610 ファームウェア等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

認証されていないスタックベースのバッファオーバーフローの脆弱性がHTTP APIエンドポイント /cgi-bin/api.values.get に存在します。リモートの攻撃者はこの脆弱性を悪用することで、対象デバイス上で認証なしにルート権限を持つリモートコード実行（RCE）を行う可能性があります。この脆弱性は、シリーズの6つの全てのデバイスモデル、GXP1610、GXP1615、GXP1620、GXP1625、GXP1628、およびGXP1630に影響を与えます。

Grandstream Networks

• GXP1610 ファームウェア 1.0.7.81 未満
• GXP1615 ファームウェア 1.0.7.81 未満
• GXP1620 ファームウェア 1.0.7.81 未満
• GXP1625 ファームウェア 1.0.7.81 未満
• GXP1628 ファームウェア 1.0.7.81 未満
• GXP1630 ファームウェア 1.0.7.81 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Grandstream Networks

• Grandstream Security Advisories : Vulnerability

Rapid7

• Rapid7 : CVE-2026-2329: Critical Unauthenticated Stack Buffer Overflow in Grandstream GXP1600 VoIP Phones (FIXED)

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-2329

1. National Vulnerability Database (NVD) : CVE-2026-2329
2. 関連文書 : Add exploit (CVE-2026-2329) and auxiliary modules for the Grandstream GXP1600 series by sfewer-r7  Pull Request #20983  rapid7/metasploit-framework  GitHub
3. 関連文書 : https://firmware.grandstream.com/Release_Note_GXP16xx_1.0.7.81.pdf

• [2026年02月24日]
    掲載