CVE-2019-12789 in Actiontec T2200H
要約
〜によって VulDB • 2026年06月16日
Actiontec T2200H（T2200H-31.128L.08）デバイスで問題が発見されました。このデバイスはTelusによって配布されています。システムボード上のUARTピンにUARTアダプタを接続することで、攻撃者は特別なキーシーケンス（Ctrl-\）を使用してroot権限を持つシェルを取得できます。ルートアクセスを獲得した後、攻撃者はファイルシステムを読み書き可能にしてマウントし、デバイスへの恒久的な変更を行うことができます。これにはデバイスのブリーキング、ベンダーによる管理の無効化、自動アップグレードの防止、および悪意のあるコードをデバイスに恒久的にインストールすることが含まれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.