CVE-2019-12789 in Actiontec T2200H

الملخص

بحسب VulDB • 27/07/2026

تم اكتشاف مشكلة في أجهزة Actiontec T2200H الإصدار T2200H-31.128L.08، كما تم توزيعها بواسطة Telus. من خلال توصيل محول UART على دبابيس UART الموجودة على اللوحة الأم للنظام، يمكن لمهاجم استخدام تسلسل مفاتيح خاص (Ctrl-\) للحصول على قشرة نظام (shell) بصلاحيات الجذر (root). بعد الحصول على وصول الجذر، يمكن للمهاجم تحميل النظام الأساسي للقراءة والكتابة وإجراء تعديلات دائمة على الجهاز بما في ذلك جعله غير قابل للتشغيل (bricking)، وتعطيل إدارة البائع للجهاز، ومنع الترقية التلقائية، وتثبيت برمجيات خبيثة بشكل دائم على الجهاز.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136576
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00574
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12789
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12789/