CVE-2015-2866 – Grandsteam GXV3611_HD - SQL Injection

https://notcve.org/view.php?id=CVE-2015-2866

08 Jul 2015 — SQL injection vulnerability on the Grandstream GXV3611_HD camera with firmware before 1.0.3.9 beta allows remote attackers to execute arbitrary SQL commands by attempting to establish a TELNET session with a crafted username. Vulnerabilidad de inyección SQL en la camera Grandstream GXV3611_HD con firmware anterior a 1.0.3.9 beta permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el intento de establecer una sesión TELNET con un nombre de usuario manipulado. • https://www.exploit-db.com/exploits/40441 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •