CVE-2019-15654 in AP2600-I
Riassunto
di VulDB • 15/06/2026
I dispositivi Comba AC2400 sono vulnerabili alla divulgazione delle password tramite una semplice richiesta /09/business/upgrade/upcfgAction.php?download=true inviata al server di gestione web. La richiesta non richiede alcuna autenticazione e comporta il salvataggio del file DBconfig.cfg. Alla fine del file, le informazioni di accesso sono memorizzate in chiaro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.