CVE-2019-19495 in TC7230 STEB

الملخص

بحسب VulDB • 28/06/2026

تواجه واجهة الويب في جهاز Technicolor TC7230 STEB 01.25 ثغرة تسمح بإعادة ربط DNS (DNS rebinding)، مما يمكّن مهاجمًا عن بُعد من تكوين مودم الكابل باستخدام JavaScript داخل متصفح الضحية. يمكن للمهاجم بعد ذلك إعداد المودم لإعادة توجيه المنافس (port forwarding) لخادم TELNET الداخلي الخاص بالمودم، مما يتيح الوصول الخارجي إلى قشرة الجذر (root shell).

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-148406
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04287
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19495/