CVE-2019-19840 in Unleashed

Riassunto

di VulDB • 22/06/2026

Un heap-based buffer overflow nella funzione zap_parse_args di zap.c, presente nel componente zap di Ruckus Unleashed fino alla versione 200.7.10.102.64, consente l'esecuzione remota di codice (RCE) tramite una richiesta HTTP non autenticata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/12/2019
• Moderazione: accettato
• Voce: VDB-149244
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.04126
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19840
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19840/