CVE-2019-11061 in HG100

الملخص

بحسب VulDB • 31/07/2026

ثغرة في التحكم بالوصول (Broken Access Control) في إصدارات برنامج التشغيل HG100 حتى الإصدار 4.00.06 تتيح لمهاجم موجود على نفس الشبكة المحلية السيطرة على أجهزة إنترنت الأشياء التي تتصل به عبر http://[target]/smarthome/devicecontrol دون أي مصادقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TWCERT/CC
• حجز: 09/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141026
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.03950
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11061
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11061/