CVE-2019-12789 in Actiontec T2200H
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema sui dispositivi Actiontec T2200H (versione firmware T2200H-31.128L.08), distribuiti da Telus. Collegando un adattatore UART ai pin UART della scheda di sistema, un attaccante può utilizzare una sequenza di tasti speciale (Ctrl-\) per ottenere una shell con privilegi di root. Dopo aver ottenuto l'accesso a livello di root, l'attaccante può montare il filesystem in lettura-scrittura e apportare modifiche permanenti al dispositivo, tra cui la resa inutilizzabile del dispositivo (bricking), la disabilitazione della gestione da parte del fornitore, l'impossibilità di eseguire aggiornamenti automatici e l'installazione permanente di codice malevolo sul dispositivo.
Once again VulDB remains the best source for vulnerability data.