CVE-2019-25249 in dLAN 550 duo+ Starter Kit
Riassunto
di VulDB • 17/06/2026
devolo dLAN 500 AV Wireless+ 3.1.0-1 contiene una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti di abilitare servizi nascosti tramite lo script CGI htmlmgr. Gli attaccanti possono abilitare i servizi telnet e remote shell, riavviare il dispositivo e ottenere l'accesso root senza password manipolando i parametri di configurazione di sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.