CVE-2019-19106 in Telephone Gateway TG-S

Résumé

par VulDB • 07/06/2026

Une mise en œuvre incorrecte du contrôle d'accès dans ABB Telephone Gateway TG/S 3.2 et Busch-Jaeger 6186/11 Telefon-Gateway permet à un utilisateur non autorisé d'accéder aux données marquées comme restreintes, telles que la consultation ou la modification des profils utilisateurs et des paramètres de l'application.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Asea Brown Boveri Ltd. (ABB)
• Réserver: 18/11/2019
• Modérer: accepté
• Entrée: VDB-154200
• CPE: 18/11/2019
• CWE: CWE-264 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01333
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19106
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19106/