CVE-2019-15653 in AP2600-I

الملخص

بحسب VulDB • 07/06/2026

تُعد أجهزة Comba AP2600-I حتى الإصدار A02,0202N00PD2 عرضة لكشف كلمات المرور بسبب آلية مصادقة غير آمنة. يحتوي مصدر كود صفحة تسجيل الدخول على قيم تتيح الحصول على اسم المستخدم وكلمة المرور. حيث تكون قيم اسم المستخدم وكلمة المرور عبارة عن تجزئة MD5 مزدوجة للقيمة النصية الحقيقية، أي md5(md5(value)).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151863
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00831
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15653
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15653/