CVE-2019-11061 in HG100

Tóm tắt

Bởi VulDB • 06/07/2026

Một lỗ hổng kiểm soát truy cập bị lỗi trong các phiên bản firmware HG100 lên đến 4.00.06 cho phép kẻ tấn công nằm trên cùng mạng LAN cục bộ điều khiển các thiết bị IoT kết nối với nó thông qua http://[target]/smarthome/devicecontrol mà không cần xác thực bất kỳ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 09/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141026
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.03950
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11061
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11061/