CVE-2019-3920 in I-240W-Q GPON ONT

Zusammenfassung

von VulDB • 08.06.2026

Der Alcatel Lucent I-240W-Q GPON ONT mit der Firmware-Version 3FE54567BOZJ19 ist anfällig für eine authentifizierte Command Injection über einen manipulierten HTTP-Anforderung, die von einem entfernten, authentifizierten Angreifer an /GponForm/device_Form?script/ gesendet wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-131338
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03908
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3920
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3920/