CVE-2019-11688 in exFAT Driver

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف مشكلة في برنامج تشغيل ASUSTOR exFAT حتى الإصدار 1.0.0.r20. عند إجراء التحقق من الترخيص، تقبل ملفات exfat.cgi وexfatctl أي شهادة رقمية لنطاق asustornasapi.asustor.com. بعبارة أخرى، يوجد نقص في التحقق من صحة شهادات SSL (Missing SSL Certificate Validation).

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151789
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.01096
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11688
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11688/