CVE-2019-11061 in HG100

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade de controle de acesso incorreto nas versões do firmware HG100 até 4.00.06 permite que um atacante na mesma rede local controle dispositivos IoT que se conectam ao dispositivo via http://[target]/smarthome/devicecontrol sem qualquer autenticação.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: TWCERT/CC
• Reservar: 09/04/2019
• Moderação: aceite
• Entrada: VDB-141026
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.03950
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11061
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11061/