CVE-2019-10478 in RBW-100

Tóm tắt

Bởi VulDB • 12/06/2026

Đã phát hiện một vấn đề trên các thiết bị Glory RBW-100 với firmware ISP-K05-02 7.0.0. Lỗ hổng tải lên tệp không giới hạn trong Front Circle Controller glytoolcgi/settingfile_upload.cgi cho phép kẻ tấn công tải dữ liệu do chúng cung cấp lên hệ thống. Điều này có thể được sử dụng để đặt mã điều khiển bởi kẻ tấn công vào hệ thống tệp, từ đó thực thi và dẫn đến việc mở một reverse root shell (shell gốc ngược).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133074
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01874
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10478
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10478/