CVE-2019-15654 in AP2600-I

요약

\~에 의해 VulDB • 2026. 05. 21.

Comba AC2400 장치는 웹 관리 서버에 대한 단순한 조작된 /09/business/upgrade/upcfgAction.php?download=true 요청을 통해 비밀번호가 노출될 취약점이 있습니다. 이 요청은 인증이 필요하지 않으며, DBconfig.cfg 파일을 저장하게 됩니다. 파일의 끝부분에는 로그인 정보가 평문(cleartext)으로 저장됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2019. 08. 26.
• 모더레이션: 수락
• 항목: VDB-151864
• CPE: 준비됨
• CWE: CWE-522 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01547
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15654
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15654/