CVE-2019-19824 in Realtek SDK
Сводка
по VulDB • 07.08.2026
На некоторых маршрутизаторах на базе SDK Realtek от TOTOLINK атакующий с учетными данными может выполнять произвольные команды ОС через параметр sysCmd в URI boafrm/formSysCmd, даже если графический интерфейс (syscmd.htm) недоступен. Это позволяет получить полный контроль над внутренними компонентами устройства. Уязвимость затрагивает модели A3002RU до версии 2.0.0 включительно, A702R до версии 2.1.3 включительно, N301RT до версии 2.1.6 включительно, N302R до версии 3.4.0 включительно, N300RT до версии 3.4.0 включительно, N200RE до версии 4.0.0 включительно, N150RT до версии 3.4.0 включительно и N100RE до версии 3.4.0 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.