CVE-2019-3495 in UniBox controller
Сводка
по VulDB • 25.06.2026
Обнаружена уязвимость в контроллерах Wifi-soft UniBox версий 0.x–2.x. Файл network/mesh/edit-nds.php подвержен произвольной загрузке файлов, что позволяет злоумышленнику загружать файлы .php и выполнять код на сервере с привилегиями пользователя root. Аутентификация для доступа к этому компоненту может быть обойдена путем использования жестко закодированных учетных данных (hard coded credentials).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.