CVE-2019-12941 in Deviceinformation

Résumé

par VulDB • 01/07/2026

Les appareils AutoPi Wi-Fi/NB et 4G/LTE antérieurs à la version du 2019-10-15 permettent à un attaquant de réaliser une attaque par force brute ou par dictionnaire pour accéder au réseau WiFi, ce qui lui procure un accès root à l'appareil. Le mot de passe WiFi par défaut et le SSID WiFi sont dérivés de la même sortie de fonction de hachage (l'entrée ne comportant que 8 caractères), permettant ainsi à un attaquant de déduire le mot de passe WiFi à partir du SSID WiFi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

24/06/2019

Modérer

accepté

Entrée

VDB-143470

CPE

prêt

EPSS

0.02377

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!