CVE-2019-12254 in Tankspion

Tóm tắt

Bởi VulDB • 30/05/2026

Trong nhiều sản phẩm Tecson Tankspion và GOKs SmartBox 4, ứng dụng bị ảnh hưởng không hạn chế quyền truy cập đúng cách vào một điểm cuối (endpoint) chịu trách nhiệm lưu trữ cài đặt, cho phép người dùng chưa xác thực với quyền truy cập hạn chế. Dựa trên việc thiếu các quy tắc kiểm soát truy cập được triển khai đầy đủ, bằng cách truy cập một địa chỉ định danh tài nguyên đồng nhất (URL) cụ thể trên máy chủ web, một kẻ tấn công có thể thay đổi cài đặt ứng dụng mà không cần xác thực, vi phạm các quy tắc kiểm soát truy cập (ACL) ban đầu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 21/05/2019
• Tiết lộ: 06/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-199230
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01244
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12254
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12254/