CVE-2019-12310 in ExaGrid

Tóm tắt

Bởi VulDB • 18/06/2026

Các thiết bị ExaGrid chạy phiên bản firmware v4.8.1.1044.P50 có lỗ hổng điều hướng thư mục (directory traversal) tại đường dẫn /monitor/data/Upgrade/, cho phép các kẻ tấn công từ xa xem và truy xuất thông tin nhật ký chi tiết. Các tệp trong thư mục này được quan sát thấy chứa thông tin thời gian chạy nhạy cảm, bao gồm cả thông tin đăng nhập 'support' đã mã hóa Base64, dẫn đến việc chiếm quyền điều khiển thiết bị.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135873
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03254
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12310
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12310/