Vulnerabilidade em telefones VoIP da Grandstream permite escuta não autorizada

Resumo Jornalístico – Cibersegurança

Uma vulnerabilidade crítica identificada nos telefones VoIP da série Grandstream GXP1600 permite que atacantes remotos e não autenticados obtenham privilégios de root e realizem escuta clandestina das comunicações. O problema, catalogado como CVE-2026-2329, afeta seis modelos da linha GXP1600 que utilizam versões de firmware anteriores à 1.0.7.81. Mesmo dispositivos não expostos diretamente à internet podem ser comprometidos por meio de movimentação lateral dentro da rede.

A falha está relacionada ao serviço de API web dos aparelhos, que, por padrão, não exige autenticação. O ponto vulnerável reside no parâmetro ‘request’, que é processado em um buffer de pilha de 64 bytes sem verificação de tamanho, permitindo um overflow de pilha. Essa condição possibilita ao invasor sobrescrever áreas adjacentes da memória, assumindo controle de registradores críticos do processador, como o Program Counter, e executando comandos arbitrários no sistema operacional.

Pesquisadores demonstraram a exploração prática da vulnerabilidade por meio de um módulo Metasploit, conseguindo extrair credenciais armazenadas e reconfigurar o dispositivo para direcionar chamadas a um proxy malicioso, viabilizando a interceptação de conversas. O método de exploração envolve a manipulação de identificadores separados por dois-pontos para contornar restrições de escrita de bytes nulos, permitindo a construção de cadeias ROP para execução de código.

A Grandstream corrigiu a vulnerabilidade com o lançamento do firmware 1.0.7.81. Recomenda-se a atualização imediata dos dispositivos afetados para mitigar riscos operacionais e evitar comprometimento de comunicações empresariais.