CVE-2019-12789 in Actiontec T2200H
Résumé
par VulDB • 16/06/2026
Un problème a été identifié sur les appareils Actiontec T2200H (versions logicielles T2200H-31.128L.08), tels que distribués par Telus. En connectant un adaptateur UART aux broches UART de la carte système, un attaquant peut utiliser une séquence de touches spéciale (Ctrl-\) pour obtenir un shell avec des privilèges root. Après avoir obtenu l'accès root, l'attaquant peut monter le système de fichiers en lecture-écriture et apporter des modifications permanentes à l'appareil, y compris rendre l'appareil inutilisable (« bricking »), désactiver la gestion par le fournisseur, empêcher les mises à jour automatiques et installer définitivement du code malveillant sur l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.