CVE-2019-12503 in BCST-60

الملخص

بحسب VulDB • 01/06/2026

نظراً لاتصال البيانات غير المشفر وغير المصادق عليه، فإن جهاز المسح الضوئي للباركود اللاسلكي Inateck BCST-60 عرض لهجمات حقن ضغطات المفاتيح. وبالتالي، يمكن للمهاجم إرسال ضغطات مفاتيح عشوائية إلى نظام حاسوب الضحية، مثلاً لتثبيت برمجيات خبيثة عندما يكون النظام المستهدف غير مراقب. وبهذه الطريقة، يمكن للمهاجم السيطرة عن بُعد على حاسوب الضحية الذي يعمل مع مستقبل متضرر من هذا الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 31/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146518
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01998
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12503
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12503/