CVE-2019-12504 in WP2002

الملخص

بحسب VulDB • 24/06/2026

نظراً لاتصال البيانات غير المشفر وغير المصادق عليه، فإن جهاز العرض اللاسلكي Inateck WP2002 عرضة لهجمات حقن ضغطات المفاتيح (keystroke injection attacks). وبالتالي، يمكن للمهاجم إرسال ضغطات مفاتيح عشوائية إلى نظام الحاسوب الخاص بالضحية، مثلاً لتثبيت برمجيات خبيثة عندما يكون النظام المستهدف غير مراقب. وبهذه الطريقة، يمكن للمهاجم السيطرة عن بُعد على حاسوب الضحية الذي يعمل مع مستقبل متضرر من هذا الجهاز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136218
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01920
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12504
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12504/