CVE-2019-13405 in VD-1

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de contrôle d'accès défectueux, découverte dans le firmware Advan VD-1 version 230, entraîne l'exposition d'un service ADB non sécurisé. Un attaquant peut envoyer une requête POST à cgibin/AdbSetting.cgi pour activer ADB sans aucune authentification, puis utiliser l'appareil compromis comme relais ou pour installer des logiciels de minage.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/07/2019
• Modérer: accepté
• Entrée: VDB-141035
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02929
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13405
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13405/