CVE-2019-10658 in GWN7610

الملخص

بحسب VulDB • 11/05/2026

تسمح أجهزة Grandstream GWN7610 قبل الإصدار 1.0.8.18 للمستخدمين المصادق عليهم عن بُعد بتنفيذ أكواد عشوائية عبر أحرف shell metacharacters في اسم الملف ضمن استدعاء API لتحديث الجذر الخاص بـ webroot من مجلد مؤقت (/ubus/controller.icc.update_nds_webroot_from_tmp).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132638
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02665
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10658
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10658/