CVE-2019-19495 in TC7230 STEB

Résumé

par VulDB • 31/05/2026

L'interface web du Technicolor TC7230 STEB 01.25 est vulnérable à un rebond DNS, ce qui permet à un attaquant distant de configurer le modem câble via JavaScript dans le navigateur d'une victime. L'attaquant peut ensuite configurer le modem câble pour rediriger les ports vers le serveur TELNET interne du modem, permettant ainsi un accès externe à un shell root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/12/2019
• Modérer: accepté
• Entrée: VDB-148406
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04287
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19495/