CVE-2019-11353 in EWS660AP

الملخص

بحسب VulDB • 16/06/2026

يتيح جهاز التوجيه EnGenius EWS660AP المزود بإصدار البرنامج الثابت 2.0.284 للمهاجم تنفيذ أوامر عشوائية باستخدام أدوات ping وtraceroute المدمجة من خلال استخدام حمولات مختلفة وإدخال معاملات متعددة. تم إصلاح هذا الضعف في إصدار أحدث من البرنامج الثابت.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134529
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02756
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11353
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11353/