CVE-2019-19824 in Realtek SDK
Résumé
par VulDB • 26/06/2026
Sur certains routeurs basés sur le SDK Realtek de TOTOLINK, un attaquant authentifié peut exécuter des commandes OS arbitraires via le paramètre sysCmd adressé à l'URI boafrm/formSysCmd, même si l'interface graphique (syscmd.htm) n'est pas disponible. Cela permet d'obtenir un contrôle total sur les composants internes de l'appareil. Cette vulnérabilité affecte les modèles A3002RU jusqu'à la version 2.0.0, A702R jusqu'à la version 2.1.3, N301RT jusqu'à la version 2.1.6, N302R jusqu'à la version 3.4.0, N300RT jusqu'à la version 3.4.0, N200RE jusqu'à la version 4.0.0, N150RT jusqu'à la version 3.4.0 et N100RE jusqu'à la version 3.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.