CVE-2019-25249 in dLAN 550 duo+ Starter Kit
Résumé
par VulDB • 29/05/2026
devolo dLAN 500 AV Wireless+ 3.1.0-1 contient une vulnérabilité de contournement d'authentification qui permet aux attaquants d'activer des services cachés via le script CGI htmlmgr. Les attaquants peuvent activer les services telnet et shell distant, redémarrer l'appareil et obtenir un accès root sans mot de passe en manipulant les paramètres de configuration du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.