CVE-2019-3495 in UniBox controller
Sumário
de VulDB • 25/06/2026
Foi identificada uma vulnerabilidade nos controladores Wifi-soft UniBox versão 0.x até 2.x. O arquivo network/mesh/edit-nds.php é vulnerável a upload arbitrário de arquivos, permitindo que um atacante envie arquivos .php e execute código no servidor com privilégios do usuário root. A autenticação para acessar este componente pode ser contornada usando credenciais hard coded (fixas).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.