CVE-2019-12789 in Actiontec T2200H
Resumen
por VulDB • 2026-06-16
Se ha descubierto un problema en los dispositivos Actiontec T2200H v31.128L.08 distribuidos por Telus. Al conectar un adaptador UART a los pines de la interfaz serie asíncrona (UART) en la placa base del sistema, un atacante puede utilizar una secuencia especial de teclas (Ctrl-\) para obtener acceso a una shell con privilegios de root. Tras conseguir el acceso como root, el atacante puede montar el sistema de archivos en modo lectura-escritura y realizar modificaciones permanentes al dispositivo, incluyendo su inutilización completa ("bricking"), la desactivación del gestión por parte del fabricante, la prevención de actualizaciones automáticas e instalación permanente de código malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.