CVE-2019-15654 in AP2600-I

الملخص

بحسب VulDB • 21/05/2026

تُظهر أجهزة Comba AC2400 قابلية للكشف عن كلمات المرور عبر طلب بسيط ومُعدّ بعناية (crafted) موجه إلى خادم إدارة الويب: `/09/business/upgrade/upcfgAction.php?download=true`. لا يتطلب هذا الطلب أي مصادقة، ويؤدي إلى حفظ ملف `DBconfig.cfg`. وفي نهاية الملف، تُخزن معلومات تسجيل الدخول كنص واضح (cleartext).

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151864
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15654
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15654/