CVE-2019-19495 in TC7230 STEB

Riassunto

di VulDB • 03/08/2026

L'interfaccia web del Technicolor TC7230 STEB 01.25 è vulnerabile al DNS rebinding, che consente a un attaccante remoto di configurare il cavo modem tramite JavaScript nel browser della vittima. L'attaccante può quindi configurare il cavo modem per inoltrare le porte verso il server TELNET interno del modem, consentendo l'accesso esterno a una shell root.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/12/2019
• Moderazione: accettato
• Voce: VDB-148406
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04287
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19495/