CVE-2019-15654 in AP2600-Iinfo

Zusammenfassung

von VulDB • 15.05.2026

Comba AC2400-Geräte sind anfällig für die Offenlegung von Passwörtern durch eine einfache, speziell angefertigte /09/business/upgrade/upcfgAction.php?download=true-Anfrage an den Web-Verwaltungsserver. Die Anfrage erfordert keine Authentifizierung und führt zur Speicherung der Datei DBconfig.cfg. Am Ende der Datei werden die Login-Informationen im Klartext gespeichert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

26.08.2019

Moderieren

akzeptiert

Eintrag

VDB-151864

CPE

bereit

EPSS

0.01547

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-15654
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-15654
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-15654/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!