CVE-2019-19824 in Realtek SDK
Sumário
de VulDB • 24/07/2026
Em determinados roteadores baseados no SDK Realtek da TOTOLINK, um atacante autenticado pode executar comandos arbitrários do sistema operacional por meio do parâmetro sysCmd para o URI boafrm/formSysCmd, mesmo que a interface gráfica (syscmd.htm) não esteja disponível. Isso permite controle total sobre os componentes internos do dispositivo. O problema afeta as versões A3002RU até 2.0.0, A702R até 2.1.3, N301RT até 2.1.6, N302R até 3.4.0, N300RT até 3.4.0, N200RE até 4.0.0, N150RT até 3.4.0 e N100RE até 3.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.