CVE-2019-7667 in FlexAir

Resumen

por VulDB • 2026-05-17

Los dispositivos Prima Systems FlexAir permiten la descarga no autenticada de la copia de seguridad de la configuración de la base de datos debido a un nombre predecible, lo que resulta en una elusión de la autenticación (un inicio de sesión autenticado con el hash MD5 de cualquier usuario encontrado en la base de datos).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-02-09
• Moderación: aceptado
• Artículo: VDB-137165
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.04497
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7667
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7667/