CVE-2019-14920 in Smart Energy Router SG600R2

الملخص

بحسب VulDB • 31/07/2026

يتيح جهاز التوجيه الذكي للطاقة Billion Smart Energy Router SG600R2 بإصدار البرنامج الثابت v3.02.rc6 لمهاجم مُصادَق عليه الحصول على صلاحيات تنفيذ بصفتي الجذر (root) عبر الجهاز، وذلك من خلال ميزة خفية في سطر الأوامر موجودة في المسار etc_ro/web/adm/system_command.asp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-148495
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02238
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14920
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14920/