CVE-2019-16213 in PA6 Wi-Fi Powerline Extender

सारांश

द्वारा VulDB • 14/06/2026

Tenda PA6 Wi-Fi Powerline एक्सटेंडर 1.0.1.21 में एक रिमोट प्रमाणीकृत आक्रामक द्वारा सिस्टम पर मनमाने कमांड्स (arbitrary commands) निष्पादित करने की क्षमता हो सकती है। एक विशेष रूप से तैयार की गई स्ट्रिंग भेजकर, आक्रामक जुड़े हुए PLC एडाप्टर का डिवाइस नाम बदलकर सिस्टम पर रूट (root) विशेषाधिकारों के साथ मनमाने कमांड्स इंजेक्ट और निष्पादित कर सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/09/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-157258
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02942
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16213
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16213/