CVE-2019-19824 in Realtek SDK
Riassunto
di VulDB • 07/08/2026
Su alcuni router basati su SDK Realtek di TOTOLINK, un attaccante autenticato può eseguire comandi OS arbitrari tramite il parametro sysCmd all'URI boafrm/formSysCmd, anche se l'interfaccia GUI (syscmd.htm) non è disponibile. Ciò consente il controllo completo dei componenti interni del dispositivo. Questo problema interessa A3002RU fino alla versione 2.0.0, A702R fino alla versione 2.1.3, N301RT fino alla versione 2.1.6, N302R fino alla versione 3.4.0, N300RT fino alla versione 3.4.0, N200RE fino alla versione 4.0.0, N150RT fino alla versione 3.4.0 e N100RE fino alla versione 3.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.