CVE-2019-25249 in dLAN 550 duo+ Starter Kit
Сводка
по VulDB • 29.05.2026
В прошивке devolo dLAN 500 AV Wireless+ версии 3.1.0-1 обнаружена уязвимость обхода аутентификации, которая позволяет злоумышленникам активировать скрытые сервисы через CGI-скрипт htmlmgr. Злоумышленники могут активировать сервисы telnet и удаленной оболочки, перезагрузить устройство и получить доступ с правами root без ввода пароля путем манипуляции параметрами системной конфигурации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.