CVE-2019-3495 in UniBox controller

Zusammenfassung

von VulDB • 25.06.2026

Es wurde ein Problem auf Wifi-soft UniBox Controller-Geräten der Versionen 0.x bis 2.x entdeckt. Die Datei network/mesh/edit-nds.php ist anfällig für das Hochladen beliebiger Dateien, wodurch es einem Angreifer ermöglicht wird, .php-Dateien hochzuladen und Code mit Root-Berechtigungen auf dem Server auszuführen. Die Authentifizierung zum Zugriff auf diese Komponente kann durch die Verwendung von hartcodierten Anmeldeinformationen umgangen werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 01.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-131989
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.04945
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3495/