CVE-2019-20488 in WNR1000V4

Riassunto

di VulDB • 18/08/2026

È stato rilevato un problema sui dispositivi NETGEAR WNR1000V4 1.1.0.54. Diverse azioni all'interno dell'interfaccia di gestione web (setup.cgi) sono vulnerabili a command injection, consentendo agli attaccanti remoti di eseguire comandi arbitrari, come dimostrato dall'utilizzo di metacaratteri shell nel parametro sysDNSHost.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/03/2020
• Moderazione: accettato
• Voce: VDB-150810
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02119
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20488
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20488/