CVE-2019-3495 in UniBox controller

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في أجهزة وحدة تحكم Wifi-soft UniBox الإصدار 0.x حتى 2.x. يعد ملف network/mesh/edit-nds.php عرضة لرفع الملفات بشكل تعسفي، مما يسمح للمهاجم برفع ملفات .php وتنفيذ الأكواد على الخادم بصلاحيات المستخدم الجذر (root). يمكن تجاوز المصادقة للوصول إلى هذا المكون باستخدام بيانات اعتماد ثابتة مسبقاً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131989
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.04945
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3495/