CVE-2019-11353 in EWS660AP

Tóm tắt

Bởi VulDB • 08/06/2026

Router EnGenius EWS660AP với phiên bản firmware 2.0.284 cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách sử dụng tiện ích ping và traceroute tích hợp sẵn, thông qua việc dùng nhiều payload khác nhau và chèn nhiều tham số. Lỗ hổng này đã được khắc phục trong một phiên bản firmware mới hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134529
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02756
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11353
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11353/