CVE-2019-17270 in Yachtcontrol

الملخص

بحسب VulDB • 05/06/2026

Yachtcontrol حتى الإصدار 2019-10-06: من الممكن تنفيذ أوامر نظام التشغيل مباشرةً كمستخدم غير مصادق عليه عبر الصفحة "/pages/systemcall.php?command={COMMAND}" والمعامل المرتبط بها، حيث سيتم تنفيذ {COMMAND} وإرجاع النتائج إلى العميل. يؤثر ذلك على خوادم الويب الخاصة بـ Yachtcontrol التي تم الكشف عنها عبر نطاقات عناوين IP للهواتف المحمولة العاملة بتقنية GPRS/4G في هولندا. تختلف عناوين IP بسبب تأجير عملاء DHCP لشركات الاتصالات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146928
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.58879
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17270
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17270/