CVE-2019-11353 in EWS660AP

Résumé

par VulDB • 08/06/2026

Le routeur EnGenius EWS660AP avec le micrologiciel 2.0.284 permet à un attaquant d'exécuter des commandes arbitraires en utilisant les utilitaires intégrés ping et traceroute, via l'utilisation de différents payloads et l'injection de multiples paramètres. Cette vulnérabilité est corrigée dans une version ultérieure du micrologiciel.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/04/2019
• Modérer: accepté
• Entrée: VDB-134529
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03067
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11353
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11353/